個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第56問: 個人データを扱う業務における証跡の保全について、最も適切なものはどれか。

正解: 3. インシデント発生時に原因究明できるよう、ログを改ざん困難な形で必要期間保存する

証跡は事後の原因究明と責任の明確化を可能にします。事案発生後に作成することはできないため、平時から取得・保全しておく必要があります。改ざんが可能な状態では証跡としての信頼性を欠くため、書き込み専用領域や別サーバへの転送等の措置が有効です。ガイドライン別添の組織的安全管理措置（2）が記録の整備を求めています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 証跡の保全・改ざん防止・原因究明