情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度秋期 午前 問14: SIEM（Security Information and Event Management）の機能はどれか。

正解

イ. 様々な機器から集められたログを総合的に分析し，管理者による分析を支援する。

正答率 45.6%（57人中 26人が正解）

問題の解説

SIEMは、サーバ・ネットワーク機器・セキュリティ機器など様々な機器のログやイベント情報を一元的に収集・相関分析し、異常の検知や管理者の分析を支援する仕組みである。複数ログを突き合わせることで、単独では気づきにくい攻撃の兆候を見つけられる。様々な機器のログを総合的に分析するとしたイが正解である。

選択肢ごとの解説

• ア誤り。隔離された仮想環境でファイルを実行し振る舞いを監視するのはサンドボックスの機能である。
• イ正しい。様々な機器のログを総合的に収集・分析し管理者を支援するのがSIEMの機能である。
• ウ誤り。通信機器を集中制御し構成や設定を動的に変更するのはSDN（ソフトウェア定義ネットワーク）の機能である。
• エ誤り。アプリケーションを識別して通信制御を行うのは次世代ファイアウォール（アプリケーションファイアウォール）の機能である。