修了試験 2025-12-14実施分 基本情報技術者試験 問31

解説

正解は2です。 SIEM（Security Information and Event Management）の機能を問う問題です。 SIEMは、サーバやネットワーク機器、セキュリティ機器などのログを一元的に集めて分析する仕組みです。 複数の機器のログを関連付けて分析し、攻撃の兆候を検知して管理者に知らせます。 【選択肢別解説】 1：× 隔離された仮想環境でファイルを実行し、その振る舞いを監視するのはサンドボックスです。 2：○ 様々な機器のログを総合的に分析し、管理者の分析と対応を支援するのがSIEMの機能です。 3：× ネットワーク機器を集中的に制御し、構成や設定を変更するのは、SDN（Software-Defined Networking）のコントローラなどの機能です。 4：× ヘッダ情報だけでなく、通信先のアプリケーションを識別して通信を制御するのは、次世代ファイアウォールの機能です。 【ポイント】 SIEMは「ログを集めて相関分析する」仕組みと覚えましょう。 単独の機器のログでは気付きにくい攻撃も、複数のログを突き合わせることで発見できます。