基本情報技術者 予想問題｜A 第52問

解説

SIEMは、ファイアウォール・IDS/IPS・プロキシ・サーバなど複数の機器やソフトウェアが出力するログを一元的に収集・保管し、相関分析によって単独のログだけでは気付きにくい攻撃の兆候やインシデントをリアルタイムに検知・可視化するシステムである。よってイが正解である。アのパスワード管理はID管理・認証基盤の機能であり、ウのファイアウォール設定変更は各機器の管理機能、エのウイルス定義ファイル配布はウイルス対策管理サーバの役割であって、いずれもSIEMの本質である「ログの統合分析」とは異なる。頻出ポイント：キーワードは「ログの一元管理」と「相関分析」である。監視・対応を担う組織SOCや、対応を自動化するSOARとの関係も整理しておくとよい。