個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第73問: 総務省「国民のためのサイバーセキュリティサイト」の「監査ログの管理」が示す、監査ログの取得と管理について、正しいものはどれか。

正解: 1. 外部の調査会社にログを開示して調査を依頼する際は、ログの内容に関して秘密保持契約を結ぶとされている

同サイトの「監査ログの管理」は、ログには企業秘密や利用者が入力した個人情報などがそのまま含まれる場合もあるため機密情報として扱うとし、外部のセキュリティ調査会社にログを開示して調査を依頼する際にはログの内容に関して秘密保持契約を結ぶことを例に挙げています（肢1）。ログを外部に持ち出さなければならない際に検討するとしているのはデータの暗号化です（肢3は誤り）。一定期間を経過したログは、コストや保存期間を考慮し、外部記憶媒体等に保管する運用を検討するとしています（肢2は誤り）。また、組織が受ける可能性があるネットワーク攻撃を事前に想定し、それを考慮したログの取得・管理方法を設計に反映するとしています（肢4は誤り）。なお、ログは収集した機器の本体内ではなく、別途ログ管理システムなどで保管することが推奨されています。

根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 監査ログ・ログ管理システム・外部記憶媒体・暗号化