情報セキュリティマネジメント試験 用語辞典
えすあいいーえむ
SIEM
【Security Information and Event Management】
OS、データベース、アプリケーション、ネットワーク機器など多様なソフトウェアや機器が出力する大量のログデータを分析し、異常があった場合に管理者に通知したり対策を知らせたりする仕組み。日本語ではセキュリティ情報およびイベント管理と訳される。
↓ 用語データを見る
- 別名：
- セキュリティ情報およびイベント管理
- 分野：
- 情報セキュリティ対策
技術的セキュリティ対策 - 出題歴：
- H28年秋期問15
- 重要度：
- ★★★
広告
出題例
SIEM(Security Information and Event Management)の機能として，最も適切なものはどれか。
[出典]情報セキュリティマネジメント 平成28年秋期 問15
- 機密情報を自動的に特定し，機密情報の送信や出力など，社外への持出しに関連する操作を検知しブロックする。
- サーバやネットワーク機器などのログデータを一括管理，分析して，セキュリティ上の脅威を発見し，通知する。
- 情報システムの利用を妨げる事象を管理者が登録し，各事象の解決・復旧までを管理する。
- ネットワークへの侵入を試みるパケットを検知し，通知する。
正解 イ
広告
「技術的セキュリティ対策」の用語
「情報セキュリティ対策」の他の分野
「セキュリティ」の他のカテゴリ
Pagetop