平成29年度 秋期 情報セキュリティマネジメント試験 午前 問14
テクノロジ／セキュリティSIEM（Security Information and Event Management）の機能はどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問14
- ア隔離された仮想環境でファイルを実行して，C&Cサーバへの通信などの振る舞いを監視する。
- イ様々な機器から集められたログを総合的に分析し，管理者による分析を支援する。
- ウネットワーク上の様々な通信機器を集中的に制御し，ネットワーク構成やセキュリティ設定などを動的に変更する。
- エパケットのヘッダ情報の検査だけではなく，通信が行われるアプリケーションを識別して，通信の制御を行う。
正解：イ
解説
SIEM（Security Information and Event Management）は、ファイアウォールやIDS/IPS、サーバなど様々な機器から集めたログ情報を一元的に集約・相関分析し、管理者による脅威の分析や早期発見を支援する仕組みです。
選択肢ごとの解説
- ア誤り。隔離された仮想環境でファイルを実行し振る舞いを監視するのは、サンドボックスの機能です。
- イ正しい。様々な機器のログを総合的に分析し、管理者の分析を支援するのがSIEMの機能です。
- ウ誤り。ネットワーク機器を集中制御し設定を動的に変更するのは、SDN（Software-Defined Networking）などの機能です。
- エ誤り。アプリケーションを識別して通信を制御するのは、次世代ファイアウォールやアプリケーションゲートウェイの機能です。