情報セキュリティアドミニストレータ平成14年問13：情報セキュリティアドミニストレータ試験対策

　ア　アクセスされたページ

　Webサーバのログファイルでアクセスされたページを分析することが可能です。

　私が利用しているinfoseekのアクセス解析では、以下の項目について、
　分析することができます。

　総合
　　・アクセス一覧
　　・アクセス推移
　リンク
　　・リンク元URL
　　・リンク元サイト
　　・検索ワード
　　・検索エンジン
　閲覧環境
　　・ドメイン(ISP)
　　・ＯＳ(機種)
　　・ブラウザ
　ディスプレー
　　・複合統計
　　・解像度
　　・カラー数
　ユーザー情報
　　・訪問回数
　　・前回の訪問
　　・初回の訪問
　　・重複アクセス

　システムアクセス及びシステム使用状況を監視することは重要な業務です。
　下記、JIS X 5080（ISO/IEC 17799）を参考にしてください。

　9.7　システムアクセス及びシステム使用状況の監視

　1)例外事項、その他のセキュリティに関連した事象を記録した監査記録を作成して、
　　将来の調査及びアクセス制御の監視を補うために、合意された期間保存すること
　2)情報処理設備の使用状況を監視する手順を確立すること
　3)監視の結果は、定期的に見直すこと
　4)システムが直面する脅威とそれらの起こり方を理解するために、
　　記録を検証すること
　5)コンピュータの時計は正しく設定すること