応用情報技術者 過去問｜練習問題 第61問

問題

システム管理基準（平成 30 年）によれば，IT システムの運用・利用におけるログ管理に関する記述のうち，適切なものはどれか。

選択肢

1. 1取得したログは，不正アクセスから保護し，内容が改ざんされないように保管する。
2. 2通常の運用範囲を超えたアクセスや過反応に関するログを除外し，運用の作業ログ，利用部門の活動ログを抽出し，保管する。
3. 3特権的アクセスのログは，あまり重要ではないので，分析対象から除外する。
4. 4保管したログは，情報セキュリティインシデントが発生した場合だけ分析し，分析結果に応じて必要な対策を講じる。