ログ管理ルールとルール違反の判定【基本情報技術者試験 科目B 公開問題】

← 科目Bの公開問題一覧へ戻る

　基本情報技術者試験の科目Bの公開問題を題材に，ログ管理ルールとルール違反の判定について学習します。この問題では，ログのアクセス管理や保存期間などのルールを確認し，各運用がどのルールに違反しているかを判定する方法を確認します。

令和8年度 基本情報技術者試験 公開問題 科目B 問6

問　A社は，従業員1,000名の広告代理店である。A社では，各部署がA社の社内ネットワークに設置したファイルサーバを，設置した部署の運用担当者が管理している。各部署で新たなクラウドサービスを利用する場合，各部署の責任者の承認のもと契約し，各部署の運用担当者が管理している。

　営業部では，営業部がA社の社内ネットワークに設置したファイルサーバ（以下，Yサーバという）及び顧客管理のためのクラウドサービス（以下，Zサービスという）を利用している。営業部の各従業員には，Yサーバの一般利用者アカウントが割り当てられ，Yサーバ上の全てのファイルが編集可能である。また，営業部の各従業員には，Zサービスの一般利用者アカウントが割り当てられ，営業部の運用担当者には，YサーバとZサービスの管理者アカウントが割り当てられている。

　情報セキュリティ部門では，クラウドサービスに関連した情報セキュリティインシデントの発生に備えて，各部署で利用しているクラウドサービスのログ管理に関するルールを図1のとおりに整備した。

　営業部の情報セキュリティリーダーであるB課長は，運用担当者のC主任及び情報セキュリティ部門の協力を得て，図1のルールが順守されているかどうかを調査した。

　B課長は，Zサービスでの現在の運用の中で，図1のルールに違反しているものを表1のとおりまとめた。

設問　表1中の運用のうち，図1のルール3に違反しているものの項番だけを全て挙げた組合せを，解答群の中から選べ。

解答群

ア　(一)，(二)	イ　(一)，(二)，(三)
ウ　(一)，(二)，(四)	エ　(一)，(三)
オ　(一)，(三)，(四)	カ　(一)，(四)
キ　(二)，(三)	ク　(二)，(三)，(四)
ケ　(二)，(四)	コ　(三)，(四)

【参考】	「ファイアウォールの基礎まとめ（ログの管理）」 「ネットワークのセキュリティの基礎まとめ（アクセス制御とは）」 「認証の基礎まとめ」 「情報セキュリティ管理の基礎まとめ」

この問題のポイント

　この問題から学べることは，

• クラウドサービスのログを管理するためのルール
• ログへのアクセスを運用担当者だけに制限するアクセス管理
• ログを過去1年間参照できるようにする保存期間の管理
• 複数のルールと照らし合わせて，現在の運用がルールに違反しているかを判定する方法

です。特に，問題文に示されたルールを一つずつ確認し，各運用がどのルールに違反しているかを整理して判定する方法を理解しておきましょう。

基本情報技術者試験の学習におすすめの参考書

基本情報技術者試験の合格を目指す方におすすめの参考書です。