平成29年度 秋期 応用情報技術者試験 午前 問38
テクノロジ／セキュリティSIEM（Security Information and Event Management）の特徴はどれか。
出典：平成29年度 秋期 応用情報技術者試験 午前 問38
- アDMZを通過する全ての通信データを監視し，不正な通信を遮断する。
- イサーバやネットワーク機器のMIB（Management Information Base）情報を分析し，中間者攻撃を遮断する。
- ウネットワーク機器のIPFIX（IP Flow Information Export）情報を監視し，攻撃者が他者のPCを不正に利用したときの通信を検知する。
- エ複数のサーバやネットワーク機器のログを収集分析し，不審なアクセスを検知する。
正解：エ
解説
SIEM（Security Information and Event Management）は，サーバやネットワーク機器，セキュリティ製品など複数の機器から出力されるログを一元的に収集・分析し，相関関係から不審なアクセスや攻撃の兆候を検知する仕組みです。
選択肢ごとの解説
- ア誤り。DMZを通過する通信を監視し不正な通信を遮断する機能は，ファイアウォールやIPS（侵入防止システム）の説明です。
- イ誤り。MIB情報を分析して中間者攻撃を遮断するという説明は，SIEMの一般的な機能ではありません。
- ウ誤り。IPFIX情報のみを監視する説明は限定的で，SIEMの特徴である複数ログの収集・相関分析という本質を表していません。
- エ正しい。複数のサーバやネットワーク機器のログを収集・分析し，不審なアクセスを検知する仕組みがSIEMの特徴です。