PD-Dデータマネジメント · データライフサイクル

監査証跡

Audit Trail

かんさしょうせき

誰が、いつ、どのデータに対して、どのような操作を行ったかを後から追跡できるように残す記録。アクセスログや変更履歴が該当し、不正の検知、内部統制の監査、インシデント調査の証拠となる。改ざんされないよう保護し、データ保持方針で定めた期間保存する。

共有:

他の資格での定義

処理の発生から結果に至る経緯を追跡できるようにした記録。誰がいつ何をしたかを事後に確認できる。

データベースに対するアクセスや操作の履歴を記録したログ。誰が、いつ、どのデータに、どのような操作を行ったかを追跡可能にする。不正アクセスの検知やコンプライアンスの証拠として使用される。

取引やイベントの発生から最終的な記録に至るまでの処理過程を追跡可能にする一連の記録。システム内でのデータの流れを追跡し、処理の正当性を検証するための基盤となる。

Past Exams

過去問で 6 回出題（システム監査技術者試験 4・応用情報技術者試験 1・高度試験午前Ⅰ 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。