コンテンツにスキップ

5060 検証操作の失敗

暗号の検証操作が失敗したときに記録される。署名検証などの失敗を示し、暗号機能の異常や改ざんの可能性を捉える。

概要

サブカテゴリは Audit System Integrity。暗号モジュールの検証操作(署名検証、整合性確認など)が失敗したときに生成される。

発生契機・方法

  • 署名検証や暗号モジュールの整合性検証が失敗したとき。

セキュリティ上の確認事項

  • 検証失敗は、署名の不一致(改ざん)や暗号モジュールの異常を示しうる。コード整合性違反 5038 と併せ、改ざんされたコード・データの兆候として確認する。
  • 失敗の集中・繰り返しは、暗号資産の問題や攻撃の可能性として調査する。

ログレビュー時の注意観点

  • 単発は実装・データ起因のことも多い。自己テスト 5056・操作失敗 5057 と併せ、暗号機能の健全性を評価する。

主なフィールド

フィールド意味
検証対象/操作失敗した検証
Process Name操作元プロセス

参考