ひろぴよITラボ

2025年度公開問題

SIEM 製品によるセキュリティ上の効果として，最も適切なものはどれか。

ア様々な機器のログを集中管理することによって，横断的な分析や相関分析が可能になり，単純な目視だけでは発見困難な兆候を検知，分析，可視化することが可能になる。イ通信経路上を流れるパケットをキャプチャし，暗号化されたデータが改ざんされていないかどうかをチェックすることが可能になる。ウファイアウォール，IDS，マルウェア対策といった複数のネットワークセキュリティ機能を一つの機器で実現することが可能になる。エファイルの改ざんを検知すると，事前に取得済みのバックアップを用いて直ちに修復することが可能になる。