【過去問解説】平成28年度 秋期 情報セキュリティマネジメント試験（SG） 午前 問15

出典：平成28年度秋期情報セキュリティマネジメント試験（SG）午前問15

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
ログ	コンピュータさんの世界における、やったことや起こったことの「記録」
SIEM	ログを集めてきて、管理したり、分析したり、あれやこれやをして、おかしなことが起きていないかを監視してくれるシステム
サーバ	サービスや機能を提供する側のコンピュータ
パケット	通信用に細切れにされたデータ

問題

問題文
SIEM(Security Information and Event Management)の機能として，最も適切なものはどれか。
ピヨ意訳：SIEMって、どんなやつ？

解答選択肢
ア	機密情報を自動的に特定し，機密情報の送信や出力など，社外への持出しに関連する操作を検知しブロックする。
ア	ピヨ意訳：機密情報の持ち出しを防いでくれるやつ
イ	サーバやネットワーク機器などのログデータを一括管理，分析して，セキュリティ上の脅威を発見し，通知する。
イ	ピヨ意訳：ログを一括管理、分析して、ヤバそうなことが起きたら教えてくれるやつ
ウ	情報システムの利用を妨げる事象を管理者が登録し，各事象の解決・復旧までを管理する。
ウ	ピヨ意訳：情報システムの利用を妨げる事象に対して、問題が解決するまでを管理するやつ
エ	ネットワークへの侵入を試みるパケットを検知し，通知する。
エ	ピヨ意訳：ネットワークに不正侵入しようとしているやつがいたら教えてくれるやつ

正解

正解
イ	サーバやネットワーク機器などのログデータを一括管理，分析して，セキュリティ上の脅威を発見し，通知する。
イ	ピヨ意訳：ログを一括管理、分析して、ヤバそうなことが起きたら教えてくれるやつ

ピヨピヨ解説

用語の意味を知っているかどうかの問題ですね。

SIEMは、進化したログ管理システムです。
ログを集めてきて、管理したり、分析したり、あれやこれやをして、おかしなことが起きていないかを監視してくれます。
やっていることは、言葉にすれば単なる「ログの管理」ですけどね。
昔は人間様がやらなくちゃいけなかった部分までカバーしてくれます。
昔からあったログ管理システムと比べて、いろいろと賢くなっているのです。

ということで「イ：サーバやネットワーク機器などのログデータを一括管理，分析して，セキュリティ上の脅威を発見し，通知する。」が正解です。