Question

SIEM（Security Information and Event Management）の特徴はどれか。

Accepted Answer

複数のサーバやネットワーク機器のログを収集分析し，不審なアクセスを検知する。。SIEMは複数のサーバやネットワーク機器のログを一元的に収集・相関分析し、不審なアクセスや攻撃の兆候を検知します。正解はエです。横断的なログ分析により異常を早期に発見します。

Answer

DMZ を通過する全ての通信データを監視し，不正な通信を遮断する。

Answer

サーバやネットワーク機器の MIB（Management Information Base）情報を分析し，中間者攻撃を遮断する。

Answer

ネットワーク機器の IPFIX（IP Flow Information Export）情報を監視し，攻撃者が他者の PC を不正に利用したときの通信を検知する。

Answer

複数のサーバやネットワーク機器のログを収集分析し，不審なアクセスを検知する。