令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11
テクノロジ／セキュリティSOAR（Security Orchestration, Automation and Response）の説明はどれか。
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11
- ア脅威インテリジェンスの活用，セキュリティ運用の自動化及びインシデント対応の効率化を行う技術
- イ全ての利用者，デバイス，接続元を信頼できないものとして捉え，重要な情報資産やシステムに対するアクセスの正当性や安全性の検証を自動化することによって脅威を防ぐ考え方
- ウ組織間でサイバー攻撃に関する情報を効率的に交換するために，脅威情報構造化記述形式で記述された情報の交換を自動化するためのプロトコル仕様
- エファイアウォール，マルウェア対策製品，侵入検知製品など複数のセキュリティ製品のログの集約及び相関分析を自動化するための専用装置
正解：ア
解説
SOAR（Security Orchestration, Automation and Response）は，脅威インテリジェンスの活用や，複数のセキュリティ製品・システムを連携（オーケストレーション）させることによって，アラートのトリアージやインシデント対応の一連の作業を自動化・効率化する仕組みです。定型的な対応手順（プレイブック）を自動実行することで，セキュリティ運用担当者の負担軽減と対応の迅速化を図ります。
選択肢ごとの解説
- ア正しい。脅威インテリジェンスの活用，セキュリティ運用の自動化及びインシデント対応の効率化を行う技術が SOAR です。
- イ誤り。全ての利用者，デバイス，接続元を信頼せず検証する考え方は，ゼロトラストの説明であり，SOAR の説明ではありません。
- ウ誤り。脅威情報構造化記述形式（STIX）で記述された情報の交換を自動化するプロトコル仕様は TAXII の説明であり，SOAR の説明ではありません。
- エ誤り。複数のセキュリティ製品のログを集約・相関分析する専用装置は SIEM（Security Information and Event Management）の説明であり，SOAR の説明ではありません。