応用情報技術者 2022年 春期 問61

取得したログは、不正なアクセスから保護し、内容が改ざんされないように保管 する。

通常の運用範囲を超えたアクセスや違反行為に関するログを除外し、運用の作業 ログ、利用部門の活動ログを記録し、保管する。

特権的アクセスのログは、あまり重要ではないので、分析対象から除外する。

保管したログは、情報セキュリティインシデントが発生した場合にだけ分析し、 分析結果に応じて必要な対策を講じる。