侵害されたアカウントによるログ改ざん

端末やアカウントが乗っ取られたときに、攻撃者が自分自身の操作記録を上書き・削除して監査証跡を消してしまうリスク。

概念URI

https://comcomponent.com/knowledge/log-tampering-by-compromised-account/

別名・表記

証跡の削除・上書き

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• トランスクリプト共有のACL設計は侵害されたアカウントによるログ改ざんを軽減します。CREATOR OWNERとOWNER RIGHTSのACEを組み合わせることで、乗っ取られたアカウントが他人のトランスクリプトを上書き・削除できない状態を作れる。ただし自分自身の記録の上書きまではACLだけでは塞げない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• JEAのTranscriptDirectoryは侵害されたアカウントによるログ改ざんを防ぎます。JEAのTranscriptDirectoryはLocal Systemが書き込み、標準ユーザーはアクセスを持たないため、利用者が自分自身の記録を上書き・削除する余地そのものがなくなる / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• PowerShellのセキュリティ強化 ── ログ・AMSI・言語モード・JEA(言及)

一次資料

• https://learn.microsoft.com/windows-server/identity/ad-ds/manage/understand-special-identities-groups

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。