セキュリティ
基本情報技術者試験 科目A免除 修了試験 20210124 実施分 問40
SIEM（Security Information and Event Management）の機能はどれか。
- ア 隔離された仮想環境でファイルを実行して，C&C サーバへの通信などの振る舞いを監視する。
- イ 様々な機器から集められたログを総合的に分析し，管理者による分析と対応を支援する。
- ウ ネットワーク上の様々な通信機器を集中的に制御し，ネットワーク構成やセキュリティ設定などを変更する。
- エ パケットのヘッダ情報の検査だけではなく，通信先のアプリケーションプログラムを識別して通信を制御する。
出典：基本情報技術者試験 科目A免除 修了試験 20210124 実施分 問40
答えと解説を見る
正解：イ
覚える知識
SIEMの機能(ログ統合分析)
SIEMは、複数機器のログを統合的に収集・分析して脅威の検知や対応を支援する仕組みである。
この問題で必要なこと
SIEMは様々な機器のログを集約・相関分析し、管理者の分析と対応を支援するシステムである。
ひっかけ
アはサンドボックス、ウはSDN、エは次世代FW(アプリケーション識別)の説明。
この知識の出題：本試験系 1 回・免除試験 5 回（公開問題での観測値）