平成28年度 秋期 午前 問15
技術的セキュリティ対策とセキュリティ製品
SIEMに関する問題
SIEM（Security Information and Event Management）の機能として，最も適切なものはどれか。
- ア機密情報を自動的に特定し，機密情報の送信や出力など，社外への持出しに関連する操作を検知しブロックする。
- イサーバやネットワーク機器などのログデータを一括管理，分析して，セキュリティ上の脅威を発見し，通知する。
- ウ情報システムの利用を妨げる事象を管理者が登録し，各事象の解決・復旧までを管理する。
- エネットワークへの侵入を試みるパケットを検知し，通知する。
答えと解説を見る
✓ これが正解イサーバやネットワーク機器などのログデータを一括管理，分析して，セキュリティ上の脅威を発見し，通知する。
解説
各所のログを集めて分析し脅威を見つけて知らせます。
サーバやネットワーク機器は、それぞれが自分の動きをログとして記録しています。一台分のログだけを追っていると異常に見えない動きでも、別の機器の記録と重ね合わせてはじめて攻撃の兆候として浮かび上がることがあります。SIEMは、あちこちに散らばったログデータを一か所に集めて一括で管理し、横断的に分析して、セキュリティ上の脅威にあたる事象を見つけ出し、管理者へ通知する仕組みです。集める、突き合わせる、気づいたことを知らせる、というこの流れが働きの中心になります。
ほかの選択肢はなぜ違うのか
- ア機密情報を自動的に特定し，機密情報の送信…：機密にあたる情報を自動で見分け、社外への送信や出力といった持出しの操作を止める働きは、情報が外へ漏れるのを防ぐDLPの役目です。記録を突き合わせて脅威を探し出すのとは目的が異なります。
- ウ情報システムの利用を妨げる事象を管理者が…：利用を妨げる出来事を管理者が登録し、解決や復旧まで進み具合を追いかけるという記述です。対応の進捗を管理する業務の話で、機器が残した記録を分析して脅威を探す働きとは扱う対象が違います。
- エネットワークへの侵入を試みるパケットを検…：ネットワークへ侵入を試みるパケットを見つけて知らせるのは、侵入検知を担うIDSの働きです。見るものが流れている通信に限られる点で、複数の機器の記録を束ねて扱う仕組みとは範囲が違います。
この問題の用語
- SIEMあちこちの機器に散らばったログを一か所に集め、突き合わせて分析する仕組み。単体では気づけない兆候を見つけます。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- DLP秘密の情報を見分けて、持ち出しにつながる操作を警告したり止めたりする仕組みです。気づくだけでなく、その場で止められるのが特徴です。
- IDSサーバやネットワークを見張り、侵入の試みや不審な挙動を見つけて管理者に知らせる仕組み。知らせるところまでが役目で、通信を止めるのはIPSです。
- 侵入検知外からの不正な侵入の試みを見つけて、管理者に知らせる働きです。ログを集めて分析するSIEMと組み合わせると、気づきが早くなります。
- 機密決められた人以外に見せてはならない、という扱いのことです。社外秘などの区分を決め、書類に表示して全員に周知します。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
- 脅威情報資産に害を及ぼしうる出来事や行為のもと。弱点である脆弱性と結び付いたときに、実際の被害につながります。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問15
同じ用語が出る問題
- 令和8年度 科目B 問15：クリアデスクに関する問題（機密）
- 令和7年度 科目A 問6：CVSSに関する問題（脅威）
- 令和7年度 科目A 問2：SIEMに関する問題（SIEM）
- 平成31年度 春期 午前 問15：IPSの説明（IDS）
- 平成29年度 秋期 午前 問13：情報漏えい対策に関する問題（DLP）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）