情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
漏えい調査の証拠
条件を整理し、答えを選んでから解き方を確認しましょう。
外部共有リンクの閲覧ログに時刻とIPアドレスはあるが取得ファイル名がない。断定できない事項はどれか。
答え・解き方を読む
個々のファイルが実際に取得されたか
考える順序
- 1記録に存在する項目を分ける
- 2IPと時刻から対象ファイル名を復元できるとは限らない
- 3不足を明示し追加ログ等を調査する
選択肢ごとの理由
- 比較 · ログに記録されたアクセス時刻
時刻は与えられた記録項目です。
- 比較 · ログに記録された送信元IP
IPアドレスも与えられた記録項目です。
- 正解 · 個々のファイルが実際に取得されたか
記録に存在する項目を分ける。IPと時刻から対象ファイル名を復元できるとは限らない。不足を明示し追加ログ等を調査する。
- 比較 · そのリンクへのアクセス記録があること
ログにアクセス記録があること自体は読み取れます。