令和7年度 問2｜脆弱性管理とログ管理（パッチ・SIEM・EDR）

正解：ア 様々な機器のログを集中管理することによって，横断的な分析や相関分析が可能になり，単純な目視だけでは発見困難な兆候を検知，分析，可視化することが可能になる。

ポイント

SIEM 製品の効果を選ぶ問題です。

考え方と解き方

SIEM はログを集めて分析する側の仕組みです。パケットの検査、複数機能の一体化、修復の自動化と取りちがえやすい所です。

1. SIEM は、様々な機器のログを集中管理し、横断的・相関的に分析します。目視では見つけにくい兆候を、検知・分析・可視化できます。
2. したがって、最も適切なのは ア です。

ほかの選択肢

• イ パケットをキャプチャして通信内容を調べるのは、パケット解析（ネットワーク監視）の仕組みの働きです。SIEM は機器のログを分析します。
• ウ FW、IDS、マルウェア対策などを一つの機器にまとめるのは、統合脅威管理（UTM）の説明です。
• エ 改ざんの検知と、バックアップを使った自動の修復は、改ざん検知と自動復旧の仕組みの働きです。SIEM は、ログの分析で兆候を見つける仕組みです。

覚えておくこと

• SIEM：様々な機器のログを集中管理し、横断的・相関的に分析して兆候を見つける

（テーマ・覚えること）