平成28年度 秋期 情報セキュリティマネジメント試験 午前 問15
テクノロジ／セキュリティSIEM（Security Information and Event Management）の機能として，最も適切なものはどれか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問15
- ア機密情報を自動的に特定し，機密情報の送信や出力など，社外への持出しに関連する操作を検知しブロックする。
- イサーバやネットワーク機器などのログデータを一括管理，分析して，セキュリティ上の脅威を発見し，通知する。
- ウ情報システムの利用を妨げる事象を管理者が登録し，各事象の解決・復旧までを管理する。
- エネットワークへの侵入を試みるパケットを検知し，通知する。
正解：イ
解説
SIEM（Security Information and Event Management）は、サーバやネットワーク機器など多様な機器から出力されるログを一括して収集・管理し、相関分析することでセキュリティ上の脅威を発見し、管理者に通知する仕組みです。
選択肢ごとの解説
- ア誤り。機密情報の送信・出力を検知しブロックするのはDLP（Data Loss Prevention）の機能です。
- イ正しい。ログデータを一括管理・分析し、脅威を発見して通知するのがSIEMの機能です。
- ウ誤り。事象を登録し解決・復旧までを管理するのはインシデント管理システムの説明です。
- エ誤り。侵入を試みるパケットを検知し通知するのはIDS（侵入検知システム）の機能です。