令和元年度 秋期 基本情報技術者試験 問43

解説

正解はイ。 SIEMは様々な機器から集められたログを一元的に集約・相関分析し，管理者によるインシデント検知や対応を支援する仕組みである。 アはサンドボックス型解析，ウはネットワーク機器の集中管理，エはアプリケーション層まで識別する次世代ファイアウォールの機能である。