問43
SIEM(Security Information and Event Management)の機能はどれか。
隔離された仮想環境でファイルを実行して、C&C サーバへの通信などの振る舞 いを監視する。
様々な機器から集められたログを総合的に分析し、管理者による分析と対応を 支援する。
ネットワーク上の様々な通信機器を集中的に制御し、ネットワーク構成やセキ ユリティ設定などを変更する。
パケットのヘッダ情報の検査だけではなく、通信先のアプリケーションプログ ラムを識別して通信を制する。 - 23=