平成29年度秋期 応用情報技術者試験 午前 問38

正解：エ

AI解説

正解はエ。SIEM（Security Information and Event Management）は，サーバ・ネットワーク機器・セキュリティ製品など複数の機器からログやイベント情報を一元的に収集・相関分析し，不審なアクセスや攻撃の兆候を検知して管理者に通知するシステムである。「複数機器のログの収集・分析による検知」がキーワードで，通信の遮断（防御動作）までは行わないのが特徴。 ア: 通信データを監視して不正な通信を遮断するのはファイアウォールやIPSの説明である。SIEMは遮断ではなく検知・通知が主目的。 イ: MIB情報の分析はSNMPベースのネットワーク管理の話であり，SIEMの定義ではない。中間者攻撃の遮断機能でもない。 ウ: IPFIXはフロー情報の収集技術であり，それ単独の監視はSIEMの説明として不適切。SIEMはログ全般を横断的に収集分析する。 エ: 正しい。多様な機器のログを集約・相関分析し，単独のログでは分からない不審なアクセスを検知するのがSIEMである。 💡 SIEMは「ログの一元管理＋相関分析＋検知・通知」。遮断まで書いてあればFW/IPS系の説明と判断する。ログを集める＝SIEM，と短絡せず『複数機器』『分析』の語も確認する。