応用情報技術者 予想問題｜練習問題 第56問

解説

監査証跡（audit trail）は、業務取引の発生から各処理段階、データの最終状態に至るまでを時系列で追跡可能にする記録の総称。誰が・いつ・どのデータを・どう操作したかをログ・帳票・電子記録で残すことで、不正検知・原因究明・コンプライアンス対応が可能になる。アクセスログ、操作ログ、変更履歴、出力一覧などが該当する。J-SOX（内部統制報告制度）や IT 統制でも証跡保持が要求される。改竄防止のためタイムスタンプやハッシュチェーン化も活用される。