修了試験 2023-12-10実施分 基本情報技術者試験 問31

解説

正解は4です。 SIEM（Security Information and Event Management）は、セキュリティ情報とイベントを統合的に管理する仕組みです。 さまざまな機器のログを1か所に集めて相関分析する点が特徴です。 【選択肢別解説】 1：× DMZを通過する通信を監視して不正な通信を遮断するのは、IPS（Intrusion Prevention System）やファイアウォールの役割です。 2：× MIBは、SNMPで機器の状態を管理するための情報です。 MIBを分析して中間者攻撃を遮断することはSIEMの特徴ではありません。 3：× IPFIXは、ネットワーク上の通信の流れ（フロー）の情報を出力する規格です。 フロー情報だけを監視して不正利用の通信を検知する仕組みは、SIEMの説明ではありません。 4：○ SIEMは複数のサーバやネットワーク機器のログを収集し、横断的に相関分析します。 単体のログでは見逃す不審なアクセスも検知できます。 【ポイント】 SIEMは「ログの集約」と「相関分析」がキーワードです。 検知した不審な兆候を管理者に通知し、インシデント対応に役立てます。