監査証跡
Audit Trail
かんさしょうせき
データベースに対するアクセスや操作の履歴を記録したログ。誰が、いつ、どのデータに、どのような操作を行ったかを追跡可能にする。不正アクセスの検知やコンプライアンスの証拠として使用される。
Related
他の資格での定義
処理の発生から結果に至る経緯を追跡できるようにした記録。誰がいつ何をしたかを事後に確認できる。
取引やイベントの発生から最終的な記録に至るまでの処理過程を追跡可能にする一連の記録。システム内でのデータの流れを追跡し、処理の正当性を検証するための基盤となる。
データベースに対するアクセスや操作の履歴を記録したログ。誰が、いつ、どのデータに、どのような操作を行ったかを追跡可能にする。不正アクセスの検知やコンプライアンスの証拠として使用される。
誰が、いつ、どのデータに対して、どのような操作を行ったかを後から追跡できるように残す記録。アクセスログや変更履歴が該当し、不正の検知、内部統制の監査、インシデント調査の証拠となる。改ざんされないよう保護し、データ保持方針で定めた期間保存する。
Past Exams
過去問での出題
過去問で 6 回出題(システム監査技術者試験 4・応用情報技術者試験 1・高度試験 午前Ⅰ 1)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
DBMSがトランザクションの変更履歴をログファイルに記録・管理する機能。WAL原則に基づき、データの更新前にログを先行して書き込む。障害回復とロールバックの基盤であり、ログのアーカイブやローテーションも管理する。
データベースに対する更新操作の履歴を記録するファイル。更新前イメージ(UNDOログ)と更新後イメージ(REDOログ)を含む。障害回復の基盤であり、WAL(Write-Ahead Logging)原則に従って管理される。
トランザクションによるデータ更新の更新後イメージを記録したログ。コミット済みだがディスクに未反映の変更をロールフォワードで再適用する際に使用する。
トランザクションによるデータ更新の更新前イメージを記録したログ。未コミットのトランザクションの変更をロールバックで取り消す際に使用する。MVCCの実現にも利用される。
実行時間が閾値を超えたSQL文を記録するログ。性能問題の原因となるSQL文の特定に使用する。クエリの実行時間、走査行数、返却行数などの情報が記録され、チューニング対象の優先順位付けに役立つ。
データベースの利用状況やセキュリティ対策の適切さを検証する活動。アクセスログの分析、権限設定の確認、脆弱性のチェック、バックアップの検証などを実施する。定期監査と不定期監査がある。
