ログ改ざんとは？

📅 最終更新：2026年8月2日

【読み方】

ログ・カイザン

【英語表記】
Log Tampering
（ログ・タンパリング）

“ログ改ざん（Log Tampering）”とは、コンピューターやネットワーク機器、クラウドサービスなどに記録されたログを、不正に変更・削除する行為を指します。

サイバー攻撃では、攻撃者が侵入後に自分の行動を隠すため、ログに手を加えることがあります。

たとえば、

といった行為です。

ログには、ログイン履歴、認証、プロセス実行、ファイル操作、ネットワーク通信、管理者操作など、インシデント調査に重要な情報が記録される場合があります。

そのため攻撃者にとってログは、自分の活動を示す「足跡」にもなります。

この足跡を消したり書き換えたりすることで、侵入経路や攻撃者の行動を追跡しにくくすることが、ログ改ざんの目的の一つです。

こうした行為は、攻撃者が自身の存在や活動を隠そうとする“痕跡隠蔽（Indicator Removal）”の一部として行われる場合があります。

一方、防御側ではログ改ざんへの対策として、

などの対策が考えられます。

重要なのは、ログを取得するだけではなく、そのログ自体を攻撃者から守ることです。

ネット探検ラボでは、ログ改ざんを「ログファイルを書き換える行為」だけに限定して考えません。

攻撃者の立場から考えると、侵入後に残るログは自分を追跡するための手掛かりです。

そのため…

侵入する → 内部で活動する → 痕跡を消す

という一連の行動の中で、ログの削除や改ざんが行われる可能性があります。

ここで重要なのは、防御側が…

「ログを取得しているから調査できる」

…と思い込まないことです。

攻撃者が高い権限を取得してログへアクセスできる状態になれば、そのログ自体が信用できなくなる可能性があります。

したがって…

ログを取得する。
ログを長期間保持する。
ログを攻撃対象とは別の場所にも保存する。
ログへのアクセスを制限する。
ログの削除や取得停止そのものを監視する。

…という多層的な考え方が重要になります。

ログは、インシデント発生後に攻撃者の行動を再構成するための重要な証拠です。

だからこそネット探検ラボでは、「ログを残す仕組み」と「ログを守る仕組み」はセットで考える必要があると捉えます。