教科書で学ぶ情報セキュリティの7要素
定義責任追跡性 は、誰がいつどの操作をしたかを後からたどり、行為者を特定できる性質である。
解説支える仕組みの例は、操作や通信の記録である ログ と、利用者ごとに分けて割り当てる ID である。1 つの ID を複数人で使い回すと、ログが残っていても誰の操作かを特定できない。
たとえ工事現場の作業日誌に、担当者が名前と時刻を書き込んでいくようなもの。問題が起きたとき、日誌から誰の作業だったかをたどれる。
記憶フック英語 Accountability は account (説明・報告) から来た語で、「自分の行為について説明を求められる立場にある」ことを表す。