【動画解説】平成24年度春期情報セキュリティスペシャリスト試験午後Ⅰ問3過去問題解説 過去問の迷宮を抜け出せ!! サクラ先輩とモモの サイバーセキュリティ特訓! - ITエンジニアが仕事に対して思うこと

平成24年春期情報セキュリティスペシャリスト試験午後I問3「委託先保守作業の証跡確保」を徹底解説する動画です。サクラ先輩とモモと一緒に、委託先による情報漏えいを防ぐためのログ取得やアクセス制御の仕組みを学びます。エージェント方式と中継サーバ方式の比較から、改ざん検知、抑止の考え方まで試験に直結するポイントをわかりやすく解説。さらに、ゼロトラストなど最新の技術動向も交えて紹介します。 情報セキュリティの試験において重要となる概念の一つに、システムへのログ取得方式の選択があります。エージェント方式は、対象となるサーバに直接ソフトウェアをインストールしてログを取得しますが、既存のサービスに悪影響を及ぼすリスクが伴うことがあります。一方、中継サーバ方式は専用のサーバを経由してログを取得するため、既存システムへの影響を最小限に抑えつつ安全に証跡を確保できます。 取得したログの信頼性を担保するためには