情報セキュリティマネジメント試験 過去問解説
SIEMとは？情報セキュリティマネジメント試験 平成28年度秋期 午前 問15を解説
情報セキュリティマネジメント試験 平成28年度秋期 午前 問15は、SIEMに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
SIEM（Security Information and Event Management）の機能として，最も適切なものはどれか。
この問題の出題ポイント
- SIEMの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- ア機密情報を自動的に特定し，機密情報の送信や出力など，社外への持出しに関連する操作を検知しブロックする。
- イサーバやネットワーク機器などのログデータを一括管理，分析して，セキュリティ上の脅威を発見し，通知する。正解
- ウ情報システムの利用を妨げる事象を管理者が登録し，各事象の解決・復旧までを管理する。
- エネットワークへの侵入を試みるパケットを検知し，通知する。
正解
イ: サーバやネットワーク機器などのログデータを一括管理，分析して，セキュリティ上の脅威を発見し，通知する。
解説
SIEMは，多数のサーバやネットワーク機器が出力するログを一元的に収集・相関分析し，単独のログでは気づきにくいセキュリティ上の脅威を発見して通知する仕組みである。正解のイがこの機能を正しく述べている。
なぜ他の選択肢が違うのか
ア
機密情報を特定し社外持出し操作を検知・ブロックするのはDLP（Data Loss Prevention）の機能であり，SIEMではないため誤り。
イ（正解）
各機器のログを一括管理・分析して脅威を発見し通知するのはSIEMの機能であり正しい。
ウ
障害事象を登録し解決・復旧まで管理するのはインシデント管理（サービスデスク）の機能であり，SIEMではないため誤り。
エ
侵入を試みるパケットを検知し通知するのはIDS（侵入検知システム）の機能であり，SIEM単体の主機能とは異なるため誤り。
解き方の整理
SIEMの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。