平成29年度 秋期 応用情報技術者 問38

正解 エ

SIEMは、複数のサーバやネットワーク機器のログを集めて相関分析し、不審なアクセスを検知する仕組みです。

SIEM（Security Information and Event Management）は、ファイアウォール、IDS、サーバなど複数の機器のログを一元的に収集します。集めたログを相関分析し、単独のログでは気づきにくい攻撃や不審なアクセスを検知して管理者に通知します。決め手は「複数の機器のログを収集分析」という点です。

ア：通過する通信を監視して不正な通信を遮断するのは、IPS（Intrusion Prevention System）やファイアウォールの働きです。SIEMはログの分析と検知を行います。

イ：MIBはSNMPで機器の状態を管理するための情報です。中間者攻撃を遮断する仕組みではなく、SIEMの特徴でもありません。

ウ：IPFIXは通信のフロー情報を出力する規格で、トラフィックの分析に使います。SIEMは複数機器のログを統合して分析する点が特徴です。

出典：平成29年度 秋期 応用情報技術者試験 問38