SIEM (Security Information and Event Management)の特徴はどれか。
正解と解説
正解 エ
複数のサーバやネットワーク機器のログを収集分析し、不審なアクセスを検知 する。
SIEMは、複数のサーバやネットワーク機器のログを一元的に収集・相関分析し、不審なアクセスや攻撃の兆候を検知する仕組みです。通信の遮断そのものはファイアウォールやIPSの役割です。
AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。 