データベースの監査ログを取得する目的として，適切なものはどれか。

選択肢

• ア権限のない利用者のアクセスを拒否する。
• イチェックポイントからのデータ復旧に使用する。
• ウデータの不正な書換えや削除を事前に検知する。
• エ問題のあるデータベース操作を事後に調査する。

正解と解説

正解：エ 問題のあるデータベース操作を事後に調査する。

監査ログは、誰がいつどのデータにどのような操作を行ったかを記録として残すもので、事後に追跡・調査するための証跡である。不正な書換えや削除が疑われたとき、記録をたどって事実を確認し、責任の所在を明らかにできる。アクセスの拒否はアクセス制御、復旧に使うのはジャーナル（更新ログ）の役割であり、監査ログ自体はリアルタイムの防止・検知の仕組みではない。

選択肢ごとの解説

• アアクセスを拒否するのはアクセス制御の機能である。
• イチェックポイントからの復旧に使うのは更新ログ（ジャーナル）である。
• ウ監査ログは記録であり、事前に検知して止める仕組みではない。
• エ正しい。事後に操作を追跡・調査するために取得する。

同じ分野の他の問題

• SIEM製品によるセキュリティ上の効果として、最も適切なものはどれか。2025年度 公開問題 科目A・B 問2
• データベースの監査ログを取得する目的として、適切なものはどれか。2022年度 公開問題 科目A・B 問43
• SIEM（Security Information and Event Management）の機能はどれか。2017年度 秋期 午前 問14
• 特権ID（システムの設定、データの操作、それらの権限の設定が可能なID）の不正使用を発見するコントロールとして、最も有効…2017年度 春期 午前 問36
• 内部不正による重要なデータの漏えいの可能性を早期に発見するために有効な対策はどれか。2017年度 春期 午前 問14