平成29年度 秋期 応用情報技術者試験 午前 問38

解説

SIEM（Security Information and Event Management）は，サーバやネットワーク機器，セキュリティ製品など複数の機器から出力されるログを一元的に収集・分析し，相関関係から不審なアクセスや攻撃の兆候を検知する仕組みです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。DMZを通過する通信を監視し不正な通信を遮断する機能は，ファイアウォールやIPS（侵入防止システム）の説明です。
• イ誤り。MIB情報を分析して中間者攻撃を遮断するという説明は，SIEMの一般的な機能ではありません。
• ウ誤り。IPFIX情報のみを監視する説明は限定的で，SIEMの特徴である複数ログの収集・相関分析という本質を表していません。
• エ正しい。複数のサーバやネットワーク機器のログを収集・分析し，不審なアクセスを検知する仕組みがSIEMの特徴です。