部門で顧客情報を扱う業務システムを導入することになり、情報セキュリティ担当者として ログに何を記録するかを決めることになった。取得範囲の決め方として、 最も適切なものはどれか。

正解：エ

各選択肢の解説

1. ア容量を節約するため、ログインに失敗した記録だけを残し、成功した記録は残さない。

   誤り。失敗の記録は総当たりなどの試行に気付くには役立ちますが、 盗んだパスワードによる不正ログインや内部不正は「成功」として記録されます。 成功を残さなければ、誰が実際に入って何をしたかを後から追えません。

2. イシステム管理者は信頼できる立場なので、管理者による操作は記録の対象から外す。

   誤り。管理者は広い権限を持つので、悪用されたときや乗っ取られたときの被害が最も大きくなります。 特権の操作こそ記録し、本人以外が確かめられるようにしておくのが内部不正対策の基本です。

3. ウ後で困らないよう、画面に表示した顧客情報の中身も含め、扱った情報をすべて記録する。

   誤り。何でも残すと、ログ自体が顧客情報の複製になり、新たな漏えいの元になります。 量が増えて見るべき記録が埋もれ、容量の都合で保存期間も短くなりがちです。 取得範囲は目的から絞り込むものです。

4. エ後で確かめたい事象から逆算し、管理者を含む全利用者の誰が・いつ・どのデータに何をしたかを成否とも残す。

   正解。取得範囲は「何が起きたら、何を確かめたいか」から決めます。 操作した人・時刻・対象・操作内容と成否がそろえば、不正の有無と範囲を後から追えます。

理解を深めるために