セキュリティ
基本情報技術者試験 科目A免除 修了試験 20250126 実施分 問31
SIEM（Security Information and Event Management）の特徴はどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20250126 実施分 問31（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：エ
覚える知識
SIEMの機能(ログ統合分析)
SIEMは複数機器のログを統合して分析し、不審なアクセスを検知する仕組みである。
この問題で必要なこと
SIEMは複数の機器・サーバのログを収集・相関分析し、単体では検知が難しい不審な挙動を検知する仕組み。
ひっかけ
IPS(通信遮断)やネットワークフロー監視の機能と混同させる。
この知識の出題：本試験系 1 回・免除試験 5 回（公開問題での観測値）