先生と生徒の会話形式で理解しよう

生徒

「システムのトラブルが起きたときって、どうやって原因を調べるんですか？」

先生

「そのときに役立つのがログです。システムの動きを記録した情報ですね。」

生徒

「ただの記録なら、そんなに重要なんですか？」

先生

「実は、セキュリティを守るうえでとても重要な役割があります。順番に説明します。」

情報セキュリティマネジメント試験を初めて学ぶ人でも、出題ポイントを押さえて効率よく対策したい人に向けた定番テキストです。

※ Amazonアソシエイト広告リンク

1. ログとは？

ログは、読み方はログといいます。英語では Log と書きます。ログとは、コンピュータやシステムが行った操作や出来事を、時系列で記録した情報のことです。

たとえば、利用者がログインした時刻、ファイルを開いた記録、エラーが発生した内容などがログとして残ります。普段は目にしないことが多いですが、裏側では常に記録が取られています。

2. なぜログを残すのか

ログを残す理由は、「あとから確認できるようにするため」です。何か問題が起きたとき、記憶だけに頼るのは難しいですよね。

ログがあれば、「いつ」「誰が」「何をしたのか」を客観的に確認できます。これにより、トラブルの原因調査や不正行為の発見がしやすくなります。

認証は、読み方は認証（ニンショウ）といい、「本人かどうかを確認する仕組み」です。ログイン処理などの認証の結果も、ログとして記録されます。

たとえば、ログインに成功した記録や、パスワードを間違えた回数などが残ります。これにより、不自然な動きや不正アクセスの兆候を見つけることができます。

ログは「証拠」として使われることが多いため、改ざんされてはいけません。もし自由に書き換えられると、正しい記録の意味がなくなってしまいます。

そのため、ログには改ざんされにくい保存方法が使われます。ログを削除したり変更したりした痕跡が残るようにする工夫もあります。

ログには、次のような情報が記録されることが多いです。

これらの情報がそろっていることで、状況を正確に振り返ることができます。

ログは、日記や防犯カメラの記録に似ています。毎日起きた出来事を書いておけば、後から見返して確認できますよね。

システムのログも同じで、「何が起きたか」を後から確認するための記録です。問題が起きてから初めて、その重要性に気づくことが多いです。

ログは、暗号や認証と直接データを守る仕組みではありませんが、安全を支える土台として欠かせない存在です。

正しくログを残し、確認できる状態にしておくことで、不正やトラブルに早く気づき、被害を小さくできます。

目立たない存在ですが、ログは情報を守る最後の砦ともいえる重要な仕組みです。