2012 秋午後I 問02

ログのモニタリングは，システムにアクセスする権限をもった利用者による不正を検出する仕組みとして有効である。しかし，適切なモニタリング条件が設定されないと，不審な行動を見逃してしまったり，逆に，通常業務としての利用が大量に検出されてしまったりするなど，期待どおりには機能しない。本問では，システムの利用状況を基に，適切なモニタリング条件を設定する能力及び，モニタリングを有効に維持し続けるプロセスを確立する能力を問う。