基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

ログ管理システムに関する次の記述を読んで，設問1～5に答えよ。

　中堅の製造業であるB社では，他社で発生した情報漏えい事件を受けて，社内の業務システムヘの不正アクセスを早期に検知するための仕組みを強化することになった。B社では，業務システムのアクセスログ(以下，ログという)を一元管理するために，ログ管理システムを構築することにした。ログ管理システムの対象になる業務システムは，図1のネットワーク構成図に示す，勤務管理システム，販売管理システム，生産管理システム及び品質管理システムの四つである。各管理システムには，1台のサーバが割り当てられている。〔業務システムの利用とログの説明(抜粋)〕
　B社の社員は，固定のIPアドレスが設定されている端末から，一意に社員を特定できる社員IDで，業務システムのうちの一つにログインし，"参照"，"更新"，"ダウンロード"の操作を行う。社員が，業務システムにログインしたときに"参照"のログがログファイルに書き込まれる。また，ダウンロードの都度，そのデータ量を記録したログがログファイルに書き込まれる。一人の社員が，同時に複数の業務システムを使わないこと，及び，業務システム全体からデータを1日に5Mバイトを超えてダウンロードしないことを業務システムの利用規程で定めている。

〔ログ管理システムの概要(抜粋)〕
　業務システムの各サーバ上のログファイルにログが書き込まれると，各業務システムに組み込まれている検知処理が，ログの書込みを検知し，そのログをログ管理システムのサーバ上の業務システム別のログファイルに書き込む。書き込まれたログは，ログ管理システムのログ集積処理が，各業務システムのログを一元管理するログ集積ファイルに書き込む。ログには，業務システムを識別するための業務IDや，社員が実施した操作を示す，"参照"，"更新"，"ダウンロード"の操作種別などが含まれている。

〔ログ管理システムの要件(抜粋)〕

• ログ集積ファイルを基に，いつ，誰が，どの端末からどの業務システムをどのように操作したかが追跡できる。
• ログ管理システムのサーバ上のログファイルに書き込む処理は，ログ管理システムヘのログインを必要とする。
• ログ管理システムの管理者(以下，ログ管理者という)と業務システムの管理者(以下，業務システム管理者という)だけが，ログ集積ファイルを参照できる。
• ログ管理者は，ログ集積ファイルをログ管理システムから外部の機器に出力することができる。
• ログ管理システムから外部の機器に出力される外部ログ集積ファイルには，改ざんと漏えいを防止する対策を講じる。
• 各サーバ間の通信には，公開鍵暗号方式を利用する。
• ①ログ集積ファイルに書き込まれたログが一定条件を満たした際には，電子メールでログ管理者に通報する。

〔ログ管理システムの概要(抜粋)〕及び〔ログ管理システムの要件(抜粋)〕を基に，表1のログ管理システムの仕組み(抜粋)と，表2のログ管理システムヘのアクセス権限表(抜粋)を作成した。

表1中の　に入れる要件を満たす仕組みとして適切な答えを，解答群の中から選べ。

ログ管理システムの要件を満たすために，日時，操作種別以外で全てのログに 共通して含むべき項目を全て挙げた適切な答えを，解答群の中から選べ。

表2中の　に入れる適切な答えを，解答群の中から選べ。ここで，d1と d2 に入れる答えは，解答群の中から組合せとして適切なものを選ぶものとする。

業務システムの検知処理はログ管理システムのサーバ上のログファイルヘ書き込む。この通信を暗号化するために最低限必要な公開鍵の数として適切な答えを，解答群の中から選べ。

ログ集積ファイルを基に，業務システムヘの不正アクセスを早期に検知するために，〔ログ管理システムの要件(抜粋))の下線①で言及している一定条件として適切な答えを，解答群の中から二つ選べ。ここで，解答群は，同じ社員IDのログに対する条件とする。