令和4年度 春期 応用情報技術者 問61

正解 ア

システム管理基準では、取得したログを不正アクセスから保護し、改ざんされないように保管するとしています。

システム管理基準（平成30年）は、ITシステムの運用・利用で、操作の記録やアクセスの記録などのログを取得し、保管することを求めています。ログは不正や障害の原因を調べる証拠になります。そのため、不正なアクセスから保護し、内容が改ざんされないように保管する必要があります。取得したログは定期的に分析し、異常や違反行為を早く見つけることも求められています。

イ：通常の運用範囲を超えたアクセスや違反行為のログこそ、不正を見つけるために記録して保管する対象です。

ウ：特権的アクセスは影響が大きく、不正に使われる危険も高い操作です。そのログは重要な分析対象です。

エ：ログはインシデントが起きたときだけでなく、定期的に分析して異常を早く見つけるために使います。

出典：令和4年度 春期 応用情報技術者試験 問61