テクノロジ系
秋期
基本情報技術者 2019年 秋期 問43
43 / 80
SIEM(Security Information and Event Management)の機能はどれか。
正解と解説
表示する
正解 イ
様々な機器から集められたログを総合的に分析し、管理者による分析と対応を 支援する。
正解は「様々な機器から集められたログを総合的に分析し、管理者による分析と対応を支援する」。これがSIEMの機能です。仮想環境での振る舞い監視はサンドボックス、通信機器の集中制御はSDN、アプリを識別して通信制御するのは次世代ファイアウォールで、いずれもSIEMとは異なります。