問6 ログ管理のルールのうちアクセス管理に違反する運用

基本情報​技術者試験 令和8年度 公開問題 科目B、全6問のうちの問6。

出典:令和8年度 基本情報技術者試験 公開問題 科目B 問6(図 1 と表 1 は原本の画像を文字に書き起こした。図 1 の箇条書きは 1 項目を 1 行にまとめた)

A 社は,従業員 1,0⁠0⁠0 名の広告代理店である。A 社では,各部署が A 社の社内ネットワークに設置したファイルサーバを,設置した部署の運用担当者が管理している。各部署で新たなクラウドサービスを利用する場合,各部署の責任者の承認のもと契約し,各部署の運用担当者が管理している。

営業部では,営業部が A 社の社内ネットワークに設置したファイルサーバ(以下,Y サーバという)及び顧客管理のためのクラウドサービス(以下,Z サービスという)を利用している。営業部の各従業員には Y サーバの一般利用者アカウントが割り当てられ,Y サーバ上の全てのファイルが編集可能である。また,営業部の各従業員には,Z サービスの一般利用者アカウントが割り当てられ,営業部の運用担当者には,Y サーバと Z サービスの管理者アカウントが割り当てられている。

情報セキュリティ部門では,クラウドサービスに関連した情報セキュリティインシデントの発生に備えて,各部署で利用しているクラウドサービスのログ管理に関するルールを図 1 のとおりに整備した。

図1 各部署で利用しているクラウドサービスのログ管理に関するルール
  1. 1. ログの取得 次のログを取得すること。ログイン及びログアウトのログ(以下,ログインログという)。クラウドサービスでの重要な操作及びその成否に関するログ
  2. 2. ログの項目 少なくとも次が記録されること。対象のアカウント名,日本標準時での日時,操作内容
  3. 3. ログのアクセス管理 運用担当者だけがログにアクセスできるようにすること。クラウドサービスからログをエクスポートして保管する場合は,社内ネットワークに設置した自部署のファイルサーバにログを保管し,運用担当者だけがアクセスできるようにすること。運用担当者は複数名にすること。クラウドサービスへの運用担当者のログインには,2 要素認証を必要とすること
  4. 4. ログの保存期間 少なくとも過去 1 年間のログが参照できるようにすること
  5. 5. 改ざんへの対策 ログは運用担当者でも書込み及び消去ができないようにすること

営業部の情報セキュリティリーダーである B 課長は,運用担当者の C 主任及び情報セキュリティ部門の協力を得て,図 1 のルールが順守されているかどうかを調査した。

B 課長は,Z サービスでの現在の運用の中で,図 1 のルールに違反しているものを表 1 のとおりまとめた。

表1 図 1 のルールに違反している現在の運用
項番現在の運用
(一)Z サービスのログは,空き容量が一定値以下になった場合,古いログから上書きされる。
(二)Z サービスの運用は,営業部の C 主任と D 主任の 2 名で担当していたが,D 主任が先月退職したので,現在は C 主任だけである。
(三)Z サービスのログの日時は,UTC で記録されている。
(四)Z サービスのログは,毎月末に全てエクスポートし,Y サーバに保管している。

設問 表 1 中の運用のうち,図 1 のルール 3 に違反しているものの項番だけを全て挙げた組合せを,解答群の中から選べ。

  1. ア(一),(二)
  2. イ(一),(二),(三)
  3. ウ(一),(二),(四)
  4. エ(一),(三)
  5. オ(一),(三),(四)
  6. カ(一),(四)
  7. キ(二),(三)
  8. ク(二),(三),(四)
  9. ケ(二),(四)
  10. コ(三),(四)
答えと解説を開く

正解はケです。

表 1 の 4 つを、図 1 のどのルールに反しているかで分けます。(一) 古いログが上書きされると、過去 1 年分を見られなくなります。これはルール 4 (保存期間) の話です。(二) 運用担当者が C 主任 1 名だけになったのは、ルール 3 の「運用担当者は複数名にすること」に反します。(三) 日時が UTC で記録されるのは、ルール 2 の「日本標準時での日時」に反します。(四) ログを Y サーバに保管するのは自部署のファイルサーバなので場所は合っていますが、Y サーバは営業部の全員が全てのファイルを編集できます。ルール 3 の「運用担当者だけがアクセスできるようにすること」に反します。ルール 3 に反するのは (二) と (四) です。正解はケです。

ほかの選択肢が違う理由

  • ア(一) は上書きで古いログが見られなくなる話で、保存期間 (ルール 4) に当たります。ルール 3 ではありません。(四) も抜けています。
  • イ(一) はルール 4、(三) は日時の記録 (ルール 2) の話です。(四) も抜けています。
  • ウ(一) はルール 4 の話で、ルール 3 ではありません。
  • エ(一) はルール 4、(三) はルール 2 の話です。ルール 3 に当たる (二) と (四) が入っていません。
  • オ(一) はルール 4、(三) はルール 2 の話です。(二) が抜けています。
  • カ(一) はルール 4 の話です。(二) が抜けています。
  • キ(三) は日本標準時で記録するルール 2 の話です。(四) が抜けています。
  • ク(三) は日本標準時で記録するルール 2 の話で、ルール 3 ではありません。
  • コ(三) はルール 2 の話です。運用担当者が 1 名になった (二) が抜けています。

仕組み

ログは、何かが起きたあとに、誰がいつ何をしたかを確かめるための証拠です。だから、消えない、書き換えられない、決まった人しか触れない、の 3 つが大事になります。

保管場所の部署が合っていても、そこに誰が触れるかまで見ないと、アクセス管理のルールは守れません。この問いの (四) は、置き場所は正しいのに触れる人が多すぎる、という所が要です。