説明責任は実際には 2 つの異なる方法で見ることができます。
1) 監査証跡は責任を負うためにも必要ですが、適切に認証されない限り、ユーザーは自分の行動に対して責任を負うことはできません。
2) 説明責任はアクセス制御のもう 1 つの側面です。システム上の個人は自分の行動に責任を負います。この説明責任の特性により、システムのアクティビティを適切な個人まで追跡できるようになります。説明責任は、システム上のイベントを記録する監査証跡によってサポートされます。
システムもネットワークも。監査証跡は、侵入検出と
過去の出来事の再構成。キーストロークの監視などの個々のアクティビティの監視
会社の方針および適切な法律に従って達成される必要があります。
ログオン時のバナーは、実行中の監視をユーザーに通知する必要があります。
重要なのは、適切な監査メカニズムを採用しない限り、
説明責任。認可は、ネットワーク上で特定の権限をユーザーに与えるだけです。
説明責任には侵入検知も含まれるため、はるかに複雑になります。
許可されていないユーザーと許可されたユーザーの両方による許可されていない操作、およびシステム障害。
監査証跡は、承認されたユーザーとユーザーの両方による不正な変更の証拠を提供します。
不正なユーザーが発生しました。証拠もなければ責任もありません。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the CISSP』
「コンピュータ セキュリティの 10 つのドメイン」、John Wiley & Sons、2001 年、50 ページ。
Shon Harris AIO 本、第 4 版の 243 ページには、次のようにも記載されています。
監査機能により、ユーザーが自分の行動に対して責任を負い、セキュリティが適切であることを確認します。
ポリシーが施行され、
調査ツールとして使用できます。責任は、ユーザー、システム、
そして応用活動。
この記録は、運用環境内の監査機能とメカニズムを通じて行われます。
システムまたはアプリケーション。
監査証跡には、オペレーティング システムのアクティビティ、アプリケーション イベント、および
ユーザーのアクション。

セクション: ネットワークと電気通信
説明/参照:
サーバー クラスターは、単一のシステムとして管理される独立したサーバーのグループであり、可用性が高く、管理が容易で、拡張性が優れています。
出典: KRUTZ、Ronald L. & VINES、Russel D.、『CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、67 ページ。