個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第24問: アクセスログの保全について、最も適切なものはどれか。

正解: 3. ログは改ざんされないよう保護し、必要な期間保存したうえで定期的に確認する

ログは事後の追跡と内部不正の抑止に不可欠です。操作者本人が自由に編集できる状態では証跡としての価値がないため、書き込み専用領域への保存や別サーバへの転送等により改ざんを防ぐ必要があります。ガイドライン別添の組織的安全管理措置（2）は、システムログ等の記録の整備を通じて個人データの取扱いの検証を可能とすることを例示しています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: ログの保全・改ざん防止・証跡