診断士に戻る
経営情報システム難易度: 標準2026年度

中小企業診断士 予想問題経営情報システム 第50問

問題

SOAR(Security Orchestration, Automation and Response)に関する記述として、最も適切なものはどれか。

選択肢

  1. 1セキュリティ機器のログを一元的に収集・相関分析して脅威を検知するプラットフォームである
  2. 2SOARはSIEMの代替であり両者を併用する必要はない
  3. 3SOARではプレイブックによるインシデント対応の自動化が可能である
  4. 4インシデント対応の自動化はセキュリティリスクを高める

正解

3. SOARではプレイブックによるインシデント対応の自動化が可能である

詳しい解説を見る

解説

SOARのプレイブックでインシデント対応を自動化できます。アをログ収集・相関分析による脅威検知とした点が誤りで(それはSIEMの説明)、正しくはインシデント対応プロセスを自動化・効率化するプラットフォームです。イはSIEMと補完関係にあり併用が効果的です。エは自動化で対応速度向上とヒューマンエラー削減が可能です。

中小企業診断士トップ

一問一答・予想問題・まとめノート

経営情報システムの関連問題

この調子で演習を続けよう

スキマ資格では中小企業診断士の全7097問を分野別・難易度別に体系的に学習できます。中小企業診断士は7科目すべてで6割を取る戦略が王道です。