修了試験 2021-01-24実施分 基本情報技術者試験 問40

解説

正解は2です。 SIEM（Security Information and Event Management）は、セキュリティ情報とイベントを一元管理する仕組みです。 ファイアウォール、サーバ、IDSなど多様な機器のログを集めて相関分析し、インシデントの兆候を検知します。 【選択肢別解説】 1：× 隔離された仮想環境でファイルを実行し、C&Cサーバへの通信などの振る舞いを監視するのは、サンドボックスの機能です。 2：○ さまざまな機器のログを総合的に分析し、管理者の分析と対応を支援するのがSIEMの機能です。 3：× ネットワーク機器を集中的に制御し、構成や設定を変更するのは、SDN（Software-Defined Networking）の考え方に基づく機能です。 4：× ヘッダ情報だけでなく通信先のアプリケーションを識別して通信を制御するのは、次世代ファイアウォールの機能です。 【ポイント】 SIEMのキーワードは「複数機器のログの集約」と「相関分析」です。 単独の機器のログでは気付きにくい攻撃も、複数のログを突き合わせることで発見できます。