セキュリティ
基本情報技術者試験 科目A免除 修了試験 20230122 実施分 問42
SIEM（Security Information and Event Management）の機能はどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20230122 実施分 問42（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
SIEMの機能(ログ統合分析)
SIEMは複数機器のログを統合して相関分析し、セキュリティ事象の検知と対応を支援する仕組みである。
この問題で必要なこと
SIEMは多様な機器のログを集約・相関分析し、管理者の分析・対応を支援する。
ひっかけ
サンドボックス（ア）、SDN（ウ）、次世代FW（エ）の機能と混同させる。
この知識の出題：本試験系 1 回・免除試験 5 回（公開問題での観測値）