平成29年度 秋期 午前 問38

✓ これが正解エ複数のサーバやネットワーク機器のログを収集分析し，不審なアクセスを検知する。

解説

複数の機器のログを集めて分析し、気づく道具です。

設問は SIEM の特徴を選ばせています。正式名称の四語がそのまま働きを表しています。セキュリティに関する情報と、出来事、すなわち各機器が吐き出すログを、集めて管理するという意味です。よって、複数のサーバやネットワーク機器のログを収集分析し、不審なアクセスを検知する、という記述が当てはまります。集めることに価値があります。一台のログだけを見れば失敗が一回あっただけに見えても、同じ送信元から同じ時間帯に多数の機器で起きていれば侵入の試みだと分かるからです。名称にあるのは管理であって遮断ではないので、これは気づくための道具であり、通信を止める装置ではありません。

ほかの選択肢はなぜ違うのか

• アDMZ を通過する全ての通信データを監視…：外部と内部の間に置いた区画を通る通信を全て見張り、不正なものを止めると述べており、末尾が遮断になっています。通信を止めるのは別の装置の役目です。
• イサーバやネットワーク機器の MIB（Ma…：機器の稼働状況を表す管理情報を分析して攻撃を止めると述べています。その管理情報は機器の監視に使う別の枠組みのもので、しかも末尾がやはり遮断になっています。
• ウネットワーク機器の IPFIX（IP F…：検知するという末尾までは合っていますが、見ている対象が、誰から誰へどれだけ流れたかという通信の要約です。名称にある出来事が指すのは、各機器が記録したログのほうです。