基本情報技術者 一問一答｜A 第164問

解説

SIEM（Security Information and Event Management）は、ファイアウォール・IDS/IPS・プロキシ・サーバなど複数のセキュリティ機器やソフトウェアのログを一元的に収集して相関分析し、攻撃の兆候を早期に検知して管理者へ通知・可視化するシステムである。単一機器のログだけでは見えない攻撃の全体像を、複数ログの突き合わせによって浮かび上がらせる点が特徴である。誤答のパスワード管理、ファイアウォールの設定変更、ウイルス定義ファイルの配布はいずれも個別製品の運用機能であり、ログの統合分析というSIEMの本質とは異なる。基本情報では「複数機器のログを統合・相関分析」という表現が正解を見分ける決め手になることが多い。