発生してほしくない状況(2) 2) 問い合わせを受けて… システムログを参照する? 不正登録ならば、おそらくシステムログは消されている (重要なシステムログは他のサーバへ転送しておく!) 作業記録から、登録日時を調べる 特権を行使したユーザの特定は可能か? 申請書を繰る 不正登録なら、存在しない