ログの保全と保存期間とは？
ログの保全と保存期間とは、どの記録をどれだけの期間、どのような改ざん耐性で保持するかの方針。侵入の発覚までに数か月かかる事例があるため、短すぎる保存期間は原因究明そのものを不可能にする。容量とコストとの折り合いが実務上の焦点になる。
ろぐのほぜんとほぞんきかん
ログの保全と保存期間の意味
どの記録をどれだけの期間、どのような改ざん耐性で保持するかの方針。侵入の発覚までに数か月かかる事例があるため、短すぎる保存期間は原因究明そのものを不可能にする。容量とコストとの折り合いが実務上の焦点になる。
ログの保全と保存期間の具体例
認証の成否、通信の接続記録、管理操作の履歴は長期に残し、詳細な通信内容は短期にとどめる、といった階層化を行う。保管先は書き換え不能な媒体や別権限の領域に置き、運用担当者の権限では消せないようにする。
ログの保全と保存期間は試験でどう引っ掛けられる？
取得しているのと保全できているのは別だという点。侵入者が最初に消すのがログであり、機器のローカル領域にしか無い記録は当てにならない。時刻の正確さも証拠価値を左右する。
ログの保全と保存期間と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。