本動画では、平成24年春期午後Ⅰ問3の過去問解説を通じて、保守作業における証跡確保の重要性と対策手法を学びます。特に学習すべきキーワードとして、ログの改ざん検知に用いるハッシュ関数のSHA-256やメッセージダイジェスト、各サーバに導入して操作を記録するエージェントモジュール、アクセス制御やログ取得の拠点となる中継サーバについて取り上げます。
保守作業の操作ログを取得する際、証跡の信頼性を保つためにメッセージダイジェストを用いた改ざん検知の仕組みが必要になります。ログの収集方式には、対象となるサーバに直接プログラムを導入するエージェントモジュール方式と、経路上に中継サーバを設置して利用者のリモート操作を監視する方式が存在します。これらを適切に実装し、外部委託先による機密ファイルの不正操作などを未然に防ぎます。
