SIEMにおける相関分析｜情報処理安全確保支援士 シラバス準拠予想問題2 問15
出典：3-4：セキュリティ監視並びにログの取得及び分析｜ SIEMに関する知識
分野：セキュリティ ／ 情報セキュリティ対策
■17問中0問正解
■正答率：0%
SIEMにおける相関分析の説明として，最も適切なものはどれか。
- ア：検知されたアラートに基づき，チケット起票，端末隔離，通信遮断などの対応手順をワークフロー化し，自動又は半自動で実行する仕組みである。
- イ：ファイアウォール，プロキシ，サーバなど複数の機器から収集したログを，時間軸やルールに基づいて関連付け，単一のログでは把握しにくい攻撃の兆候を検出する分析である。
- ウ：利用者や端末の通常時の操作傾向を学習し，普段とは異なるログイン時刻，アクセス先，操作量などから異常な振る舞いを検出する分析である。
- エ：ネットワーク上の通信を監視し，既知の攻撃パターンや不審な通信を検知して，管理者に通知する仕組みである。