修了試験 2023-01-22実施分 基本情報技術者試験 問42

解説

正解は2です。 SIEM（Security Information and Event Management）は、ファイアウォール、サーバ、ネットワーク機器などのログを集めて一元的に管理・分析する仕組みです。 複数の機器のログを関連付けて分析することで、単独では気付きにくい攻撃の兆候を見つけます。 【選択肢別解説】 1：× 隔離された仮想環境でファイルを実行し、C&Cサーバへの通信などの振る舞いを監視するのは、サンドボックスの機能です。 2：○ 様々な機器から集めたログを総合的に分析し、管理者によるインシデントの分析と対応を支援するのがSIEMの機能です。 3：× ネットワーク上の通信機器を集中的に制御し、構成や設定を変更するのは、SDN（Software-Defined Networking）などのネットワーク制御の機能です。 4：× パケットのヘッダだけでなくアプリケーションを識別して通信を制御するのは、次世代ファイアウォールの機能です。 【ポイント】 SIEMはログの相関分析による検知と対応支援、サンドボックスは隔離環境での振る舞い確認と、役割を区別しましょう。