あなたのログ管理は「監査で指摘されない」レベルですか？4問でチェック。
システム管理者（あなた自身）の操作は記録されていますか？
監査人が最初に見るのは「ログがあるか」ではなく「そのログは信頼できるか」です。 特に管理者権限の分離や、時刻の正確性が担保されていないログは、証拠として採用されないことがあります。