修了試験 2025-01-26実施分 基本情報技術者試験 問31

解説

正解は4です。 SIEM（Security Information and Event Management）の特徴を問う問題です。 SIEMは、サーバやネットワーク機器、セキュリティ機器のログを一か所に集めて分析する仕組みです。 複数のログを突き合わせることで、個々のログだけでは気付きにくい攻撃の兆候を見つけます。 【選択肢別解説】 1：× DMZ（DeMilitarized Zone）を通る通信を監視して不正な通信を遮断するのは、IPS（Intrusion Prevention System）などの機能です。 SIEMはログを集めて分析する仕組みです。 2：× MIB（Management Information Base）は、SNMPで機器の状態を管理するための情報です。 中間者攻撃を遮断する仕組みではなく、SIEMの説明でもありません。 3：× IPFIX（IP Flow Information Export）は、通信の流れ（フロー）の情報を出力する規格です。 フロー情報だけを監視する仕組みは、複数機器のログを相関分析するSIEMの特徴とは異なります。 4：○ 複数のサーバやネットワーク機器のログを集めて分析し、単体では見つけにくい不審なアクセスを検知するのがSIEMです。 たとえば、ファイアウォールと認証サーバのログを組み合わせて攻撃を見つけます。 【ポイント】 SIEMのキーワードは「ログの一元管理」と「相関分析」です。 通信を直接遮断するIPSやファイアウォールとは役割が異なります。