SG 平成28年度秋期 問15 (original) (raw)
SIEM(Security Information and Event Management)の機能として,最も適切なものはどれか。
- 機密情報を自動的に特定し,機密情報の送信や出力など,社外への持出しに関連する操作を検知しブロックする。
- サーバやネットワーク機器などのログデータを一括管理,分析して,セキュリティ上の脅威を発見し,通知する。
- 情報システムの利用を妨げる事象を管理者が登録し,各事象の解決・復旧までを管理する。
- ネットワークへの侵入を試みるパケットを検知し,通知する。
解答
イ
解説
作成中
- 機密情報を自動的に特定し,機密情報の送信や出力など,社外への持出しに関連する操作を検知しブロックする。
作成中 - サーバやネットワーク機器などのログデータを一括管理,分析して,セキュリティ上の脅威を発見し,通知する。
作成中 - 情報システムの利用を妨げる事象を管理者が登録し,各事象の解決・復旧までを管理する。
作成中 - ネットワークへの侵入を試みるパケットを検知し,通知する。
作成中
参考情報
分野・分類
分野 | テクノロジ系 |
---|---|
大分類 | 技術分野 |
中分類 | セキュリティ |
小分類 | 情報セキュリティ対策 |