情報処理安全確保支援士 2024年 秋期 問11

脅威インテリジェンスの活用、セキュリティ運用の自動化及びインシデント対応 の効率化を行う技術

全ての利用者、デバイス、接続元を頼できないものとして捉え、重要な情報資 産やシステムに対するアクセスの正当性や安全性の検証を自動化することによって 脅威を防ぐ考え方

組織間でサイバー攻撃に関する情報を効率的に交換するために,脅威情報構造化 記述形式で記述された情報の交換を自動化するためのプロトコル仕様

ファイアウォール、マルウェア対策製品,侵入検知製品など複数のセキュリティ 製品のログの集約及び相関分析を自動化するための専用装置