基本情報技術者試験 令和8年度 科目B 公開問題 問6

【正解】ケ

ルール3は、ログを閲覧できる人の制限、エクスポート後の保管場所とアクセス権、運用担当者の人数、管理者ログイン時の認証方法を定めています。

（二）は、D主任の退職によって運用担当者がC主任だけになっているため、「運用担当者は複数名にする」という要件に違反します。（四）は、ログの保管先自体は自部署のYサーバなので適切ですが、営業部の全従業員がYサーバ上の全ファイルを編集できます。そのため、運用担当者以外もログにアクセスでき、「運用担当者だけがアクセスできるようにする」という要件に違反します。したがって、該当する組合せは（二）、（四）のケです。

（一）はルール3ではなく、少なくとも過去1年間のログを参照可能にするルール4に関する違反です。（三）は、日時を日本標準時で記録することを求めるルール2に関する違反です。

アは（一）を含み、（四）がないので誤りです。イは（一）、（三）を含み、（四）がないので誤りです。ウは正しい二項目に（一）を加えているので誤りです。エは（一）、（三）だけなので誤りです。オは（一）、（三）を含み、（二）がないので誤りです。カは（一）を含み、（二）がないので誤りです。キは（三）を含み、（四）がないので誤りです。クは（三）を余分に含むので誤りです。コは（三）を含み、（二）がないので誤りです。

【ポイント】 ログのアクセス管理では、保管場所だけでなく、誰が閲覧・編集できるかも確認します。 運用担当者の複数化は、退職や不在による管理停止を防ぐための対策です。 日時の形式はログ項目、保存年数は保存期間に関する要件として切り分けましょう。