基本情報技術者 一問一答｜A 第171問

解説

ログ管理の目的は、システムへのアクセス記録や操作履歴を記録・保管し、不正アクセスの検知、障害やインシデント発生時の原因追跡、監査証跡としての利用を可能にすることである。ログが残っていれば、いつ・誰が・何をしたかを事後に検証でき、デジタルフォレンジック（証拠の保全・分析）の基礎資料にもなる。誤答の速度向上やユーザビリティ改善はログ管理の目的ではなく、ログは蓄積するほどストレージを消費するため節約にもならない。基本情報では、ログを改ざんから保護すること、NTPで機器間の時刻を同期させてログの時系列を正確に突き合わせられるようにすることが重要という関連知識もあわせて頻出である。