コンテンツにスキップ

5062 カーネルモード暗号化の自己テスト

カーネルモードの暗号化モジュールが自己テストを実施したときに記録される。カーネル空間の暗号機能の健全性確認を示す情報イベント。

概要

サブカテゴリは Audit System Integrity。カーネルモードの暗号化モジュールが規定の自己テストを実施すると生成される。ユーザーモード版の 5056 のカーネル版にあたる。

発生契機・方法

  • カーネル暗号モジュールの初期化時や規定タイミングでの自己テスト。

セキュリティ上の確認事項

  • 通常は正常な情報イベント。単体の security 価値は低く、関連する失敗イベント(5057/5060)が無いかの確認に使う。

ログレビュー時の注意観点

  • 情報イベント。暗号機能の健全性を、失敗系イベントと併せて見る。

主なフィールド

フィールド意味
モジュール/アルゴリズムテスト対象

参考