ホーム › 応用情報技術者試験 › 平成29年度 秋期 › 問38平成29年度 秋期 応用情報技術者試験 問38テクノロジ系テクノロジ系2017年☆ ブックマークSIEM（Security Information and Event Management）の特徴はどれか。DMZを通過する全ての通信データを監視し，不正な通信を遮断する。サーバやネットワーク機器のMIB（Management Information Base）情報を分析し，中間者攻撃を遮断する。ネットワーク機器のIPFIX（IP Flow Information Export）情報を監視し，攻撃者が他者のPCを不正に利用したときの通信を検知する。複数のサーバやネットワーク機器のログを収集分析し，不審なアクセスを検知する。購入状況を確認しています…正答4解説正解はエ。 SIEM（Security Information and Event Management）は，複数のサーバやネットワーク機器から出力されるログを集約して相関分析し，単独のログだけでは気付きにくい不審なアクセスや攻撃の兆候を検知する仕組みである。← 問37問39 →まとめて解く平成29年度 秋期を通しで解く（80問）→この回の他の問題平成29年度 秋期 応用情報技術者試験 の全80問を見る →