平成21年度春期 情報処理安全確保支援士 午前Ⅰ 問22

「本当に悪い人が入っていないか」を監査員に証明する、防犯カメラの映像（ログ）

システムが安全に運用されているかをチェックする監査で、「本当に不正アクセスを防げていたか」を証明するための証拠（監査証跡）が必要。これに当たるのは、「誰が、いつ、システムにログインして何をしたか」が記録された「アクセスログ」だよ。

この問題で問われていること

テストの結果（単体テスト結果）やシステムの処理速度のグラフ（性能評価レポート）は、セキュリティがしっかり運用されている証拠（証跡）にはならないので、アクセスログをしっかり選ぼう。

Audit Trail for Security Controls

an access log is a typical audit trail for security controls because it records who accessed what and when、 while performance or cost documents do not directly evidence security-control operation

access history\nuser and resource traceability\nsupports security-control verification\ndistinct from performance and cost documents

確認ポイント

• 安全性コントロールの証跡はアクセス履歴で考える。
• 性能評価やテスト結果とは目的が違う。
• アクセスログが代表例です。

正解

イ

解説

IPA 公式公開の過去問です。

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

この選択肢は間違いの選択肢だよ。

選択肢イ（正解）

この選択肢は間違いの選択肢だよ。

選択肢ウ

この選択肢は間違いの選択肢だよ。

選択肢エ

この選択肢は間違いの選択肢だよ。

学習のポイント

解答例や採点講評と合わせて根拠を確認してください。