監査証跡 (Audit Trail)

### 概要 監査証跡とは、システムに対する操作や事象を時系列に記録したもので、後から「誰が・いつ・何をしたか」を追跡・再現できる情報のことを指します。 ### 監査での問われ方 - **網羅性**: 「特権ID（root）を使った操作が抜け漏れなく記録されていますか？」 - **保全性**: 「管理者が自分の不正操作ログを削除できないようになっていますか？」 ### 実務のポイント 単にログを取るだけでは不十分です。「ログ機能自体が停止していなかったこと」や「設定が変更されていないこと」を含めて証明する必要があります。