情報セキュリティマネジメント 令和7年度 科目A 問2

✓ これが正解ア 様々な機器のログを集中管理することによって，横断的な分析や相関分析が可能になり，単純な目視だけでは発見困難な兆候を検知，分析，可視化することが可能になる。

解説

ログを集めて相関分析し、見えにくい兆候を捉えます。

SIEMは、サーバやネットワーク機器など、あちこちに散らばったログを一か所に集めて管理し、横断的に突き合わせて分析する製品です。一つの機器のログだけを目で追っていても、そこだけでは異常に見えない動きが、別の機器の記録と重ねると攻撃の兆候だと分かることがあります。SIEMはそうした相関分析を機械的に行い、検知して見える形にします。だから、単純な目視だけでは見つけにくい兆候を捉えられるという効果が最も適切です。

ほかの選択肢の解説

• イ 通信経路上を流れるパケットをキャプチャし，暗号化されたデータが改ざんされていないかどうかをチェックすることが可能になる。：通信経路のパケットを取り込んで検査する働きは、通信そのものを監視する仕組みのものです。SIEMは各機器が出したログを集めて突き合わせる製品であり、パケットを取り込んで検査する製品ではないため、この説明はSIEMの効果には当たりません。
• ウ ファイアウォール，IDS，マルウェア対策といった複数のネットワークセキュリティ機能を一つの機器で実現することが可能になる。：ファイアウォールやIDS、マルウェア対策など複数の機能を一台にまとめる製品は、UTMと呼ばれるものです。ログを集めて分析するSIEMとは役割が異なります。
• エ ファイルの改ざんを検知すると，事前に取得済みのバックアップを用いて直ちに修復することが可能になる。：改ざんを検知してバックアップから直ちに復元するのは、ファイルの保護や復旧を担う仕組みの働きです。SIEMは分析して気づかせる側であり、自動で修復するものではありません。