Insufficient Logging
不十分なロギング（Insufficient Logging）は、セキュリティイベント（ログイン失敗、アクセス拒否、異常）を記録しない、あるいは過小に記録することである。検知と対応が遅れる。
目的
セキュリティロギングの要件と防御を理解する。セキュリティ運用の基盤である。
メカニズム
欠陥には、認証失敗の未記録、認可拒否の未記録、user/IP/タイムスタンプを欠くログ、攻撃者に削除可能なログがある。防御：主要なセキュリティイベントの記録、構造化ロギング、集中収集、改ざん防止。
ユースケース
- セキュリティ監視
- インシデント対応
- コンプライアンス監査