5060 検証操作の失敗
暗号の検証操作が失敗したときに記録される。署名検証などの失敗を示し、暗号機能の異常や改ざんの可能性を捉える。
概要
サブカテゴリは Audit System Integrity。暗号モジュールの検証操作(署名検証、整合性確認など)が失敗したときに生成される。
発生契機・方法
- 署名検証や暗号モジュールの整合性検証が失敗したとき。
セキュリティ上の確認事項
- 検証失敗は、署名の不一致(改ざん)や暗号モジュールの異常を示しうる。コード整合性違反 5038 と併せ、改ざんされたコード・データの兆候として確認する。
- 失敗の集中・繰り返しは、暗号資産の問題や攻撃の可能性として調査する。
ログレビュー時の注意観点
主なフィールド
| フィールド | 意味 |
|---|---|
| 検証対象/操作 | 失敗した検証 |
Process Name | 操作元プロセス |