基本情報技術者試験 基本情報技術者試験 令和2年度 科目A 修了認定試験 午前 問40: SIEM（Security Information and Event Management）の機能はどれか。

正解

イ. 様々な機器から集められたログを総合的に分析し、管理者による分析と対応を支援する。

正答率 52.2%（825人中 431人が正解）

問題の解説

SIEM（Security Information and Event Management）は、様々な機器から集めたログを総合的に分析し、管理者の分析・対応を支援する仕組み。

選択肢ごとの解説

• アこれはサンドボックス（マルウェア解析）の説明。
• イ様々な機器のログを総合分析=SIEM=正解。
• ウこれは SDN コントローラの説明。
• エこれは次世代ファイアウォール（NGFW）の説明。