SC情報システムの企画・設計・開発・運用でのセキュリティ確保の推進又は支援に関すること · 運用・保守（セキュリティの観点）

ログ管理

Log Management

ろぐかんり

システムやアプリケーションが出力する各種ログ（アクセスログ、認証ログ、イベントログ等）を収集・保管・分析するプロセス。セキュリティインシデントの検知、原因究明、フォレンジックに不可欠であり、改ざん防止やログの保存期間の設定が重要となる。

共有:

他の資格での定義

システムや機器が出力する記録を収集、保管、点検する活動。不正の検知と事後の追跡に不可欠であり、改ざん防止、時刻同期、保存期間の設定が要点となる。

システムやネットワークのアクセスログ、操作ログ、エラーログなどを適切に取得・保管・分析する管理活動。監査証跡の確保、不正行為の検出、障害分析に不可欠であり、ログの改ざん防止も重要である。

システムや機器が出力するアクセスログ、認証ログ、操作ログ、通信ログなどを取得し、改ざんされないように保護して一定期間保存し、定期的に点検・分析すること。不正の検知、事後の追跡、証拠の確保に欠かせず、正確な時刻の同期、取得の範囲と保存期間の決定、SIEMによる集約と相関分析などを行う。

Past Exams

過去問で 6 回出題（応用情報技術者試験 4・高度試験午前Ⅰ 2）。うち 1 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。