セキュリティ
基本情報技術者試験 科目A免除 修了試験 20251214 実施分 問31
SIEM（Security Information and Event Management）の機能はどれか。
- ア 隔離された仮想環境でファイルを実行して，C&C サーバへの通信などの振る舞いを監視する。
- イ 様々な機器から集められたログを総合的に分析し，管理者による分析と対応を支援する。
- ウ ネットワーク上の様々な通信機器を集中的に制御し，ネットワーク構成やセキュリティ設定などを変更する。
- エ パケットのヘッダ情報の検査だけではなく，通信先のアプリケーションプログラムを識別して通信を制御する。
出典：基本情報技術者試験 科目A免除 修了試験 20251214 実施分 問31
答えと解説を見る
正解：イ
覚える知識
SIEMの機能(ログ統合分析)
SIEMは、複数機器のログを集約・相関分析して、セキュリティ事象の検知と管理者の対応を支援する。
この問題で必要なこと
SIEMは、さまざまな機器のログを集めて統合的に分析し、管理者の分析と対応を支援する仕組みである。
ひっかけ
サンドボックス、SDN、次世代FW(アプリケーション識別)の説明と混同させる。
この知識の出題：本試験系 1 回・免除試験 5 回（公開問題での観測値）