ログ管理と時刻同期（NTP）とは？
ログ管理と時刻同期（NTP）とは、何がいつ起きたかを後から追跡できるよう、取得対象・保存期間・保全方法を定める運用。複数の機器のログを突き合わせるには時刻がそろっている必要があるため、NTPで基準時刻に同期させる。ログ自体の改ざん防止と、権限者による削除の抑止も設計項目となる。
応用情報技術者試験の過去問では1回出題されています。
ろぐかんりとじこくどうき
ログ管理と時刻同期（NTP）の意味
何がいつ起きたかを後から追跡できるよう、取得対象・保存期間・保全方法を定める運用。複数の機器のログを突き合わせるには時刻がそろっている必要があるため、NTPで基準時刻に同期させる。ログ自体の改ざん防止と、権限者による削除の抑止も設計項目となる。
ログ管理と時刻同期（NTP）の具体例
認証・特権操作・設定変更・外部通信を必須取得項目とし、各機器から書き込み専用のログサーバへ即時転送して、機器上のログが消されても記録が残るようにする。保存期間はインシデントの発覚が数か月後になる実態を踏まえ、1年程度を確保する。
ログ管理と時刻同期（NTP）は試験でどう引っ掛けられる？
時刻がずれていると相関分析が成立せず、証拠としての価値も落ちる。またログを取っているだけで見ていない状態は対策として不十分で、検知の仕組みか定期レビューの手続とセットにして初めて機能する。
ログ管理と時刻同期（NTP）と関連する用語
ログ管理と時刻同期（NTP）が出た過去問
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。