セキュリティ
令和元年度 秋期 基本情報技術者試験 午前 問43
SIEM（Security Information and Event Management）の機能はどれか。
- ア 隔離された仮想環境でファイルを実行して，C&C サーバへの通信などの振る舞いを監視する。
- イ 様々な機器から集められたログを総合的に分析し，管理者による分析と対応を支援する。
- ウ ネットワーク上の様々な通信機器を集中的に制御し，ネットワーク構成やセキュリティ設定などを変更する。
- エ パケットのヘッダ情報の検査だけではなく，通信先のアプリケーションプログラムを識別して通信を制御する。
出典：令和元年度 秋期 基本情報技術者試験 午前 問43
答えと解説を見る
正解：イ
覚える知識
SIEMの機能(ログ統合分析)
SIEMは、複数機器のログを集約・相関分析して、セキュリティインシデントの検知と対応を支援する仕組みである。
この問題で必要なこと
SIEMは様々な機器のログを集めて相関分析し、管理者の分析と対応を支援する。
ひっかけ
サンドボックスやSDN、次世代FWの機能と混同させる。
この知識の出題：本試験系 1 回・免除試験 5 回（公開問題での観測値）