セキュリティ
基本情報技術者試験 科目A免除 修了試験 20231210 実施分 問31
SIEM (Security Information and Event Management) の特徴はどれか。
- ア DMZ を通過する全ての通信データを監視し，不正な通信を遮断する。
- イ サーバやネットワーク機器の MIB (Management Information Base) 情報を分析し，中間者攻撃を遮断する。
- ウ ネットワーク機器の IPFIX (IP Flow Information Export) 情報を監視し，攻撃者が他者の PC を不正に利用したときの通信を検知する。
- エ 複数のサーバやネットワーク機器のログを収集分析し，単体では特定困難な不審なアクセスを検知する。
出典：基本情報技術者試験 科目A免除 修了試験 20231210 実施分 問31
答えと解説を見る
正解：エ
覚える知識
SIEMの機能(ログ統合分析)
SIEMは、各種機器のログを統合して相関分析し、脅威やインシデントを検知する仕組みである。
この問題で必要なこと
SIEMは、複数のサーバやネットワーク機器のログを収集・相関分析し、単体では特定困難な不審な挙動を検知する。
ひっかけ
IPS/WAFのような通信遮断やMIB・IPFIXの個別機能に絞った説明を混ぜる。
この知識の出題：本試験系 1 回・免除試験 5 回（公開問題での観測値）