Question

SIEM（Security Information and Event Management）の機能はどれか。

Accepted Answer

様々な機器から集められたログを総合的に分析し，管理者による分析と対応を支援する。。SIEMは複数の機器やシステムから収集した多様なログを一元的に集約・相関分析し、管理者による脅威の検知と対応を支援する仕組みです。サンドボックスや次世代ファイアウォールとは役割が異なります。正解はイ。

Answer

隔離された仮想環境でファイルを実行して，C&Cサーバへの通信などの振る舞いを監視する。

Answer

様々な機器から集められたログを総合的に分析し，管理者による分析と対応を支援する。

Answer

ネットワーク上の様々な通信機器を集中的に制御し，ネットワーク構成やセキュリティ設定などを変更する。

Answer

パケットのヘッダ情報の検査だけではなく，通信先のアプリケーションプログラムを識別して通信を制御する。