SIEM製品のセキュリティ上の効果｜情報セキュリティマネジメント 令和7年 公開問題 問2
出典：令和7年度 公開問題 科目A 問2
分野：セキュリティ ／ 情報セキュリティ対策
SIEM製品によるセキュリティ上の効果として，最も適切なものはどれか。
- ア：様々な機器のログを集中管理することによって，横断的な分析や相関分析が可能になり，単純な目視だけでは発見困難な兆候を検知，分析，可視化することが可能になる。
- イ：通信経路上を流れるパケットをキャプチャし，暗号化されたデータが改ざんされていないかどうかをチェックすることが可能になる。
- ウ：ファイアウォール，IDS，マルウェア対策といった複数のネットワークセキュリティ機能を一つの機器で実現することが可能になる。
- エ：ファイルの改ざんを検知すると，事前に取得済みのバックアップを用いて直ちに修復することが可能になる。
TSUNAGARU-ADVICE
まず押さえたいこと
SIEMは、サーバ・ネットワーク機器？セキュリティ製品などが出力する複数のログを集約し、横断的・相関的に分析する仕組みです。個々のログだけでは気付きにくい不審な兆候を関連付けて、インシデントの早期発見や状況把握に役立てます。
迷ったときの判断軸
SIEMを見分けるキーワードは、ログの収集・一元管理・相関分析・可視化です。複数のセキュリティ機能を1台にまとめるのはUTM、通信パケットを監視する仕組みやファイルをバックアップから復元する仕組みとは役割が異なります。
科目Bにつなげるために
科目Bでは、複数のログを時系列で関連付けて、不正アクセスやマルウェア感染の流れを判断する問題につながります。1件のログだけで結論を出さず、認証ログ・通信ログ・端末ログなどを組み合わせて異常の前後関係を追うという考え方を身につけましょう。
SIEM（Security Information and Event Management）は、ファイアウォール、サーバ、ネットワーク機器など、複数の機器やシステムからログを集約し、横断的に分析する仕組みです。個々のログだけでは気付きにくい不審な動きを、複数の情報を組み合わせて発見できます。
本問では、「様々な機器のログを集中管理」「横断的な分析や相関分析」という部分が判断のポイントです。例えば、認証失敗のログと不審な通信のログを関連付けることで、単独のログを見るだけでは分からない攻撃の兆候を検知できます。そのため、アが適切です。
SIEMは、攻撃そのものを直接遮断する装置というよりも、ログを集めて関連付け、異常や攻撃の兆候を発見・分析するための仕組みと整理すると判断しやすくなります。
❌他選択肢が誤りの理由イ：通信経路上を流れるパケットをキャプチャし，暗号化されたデータが改ざんされていないかどうかをチェックすることが可能になる。
⇒パケットの取得や通信内容の検査に関する説明であり、複数の機器からログを集約して相関分析するSIEMの機能ではありません。また、暗号化されたデータの改ざん検知は、暗号技術による完全性の確認などに関係します。
ウ：ファイアウォール，IDS，マルウェア対策といった複数のネットワークセキュリティ機能を一つの機器で実現することが可能になる。
⇒UTM（Unified Threat Management：統合脅威管理）の説明です。UTMは複数のセキュリティ機能を1台の機器に統合するもので、ログを集約して分析するSIEMとは役割が異なります。
エ：ファイルの改ざんを検知すると，事前に取得済みのバックアップを用いて直ちに修復することが可能になる。
⇒ファイルの改ざん検知やバックアップからの復旧に関する説明です。SIEMはログを収集・分析して異常を検知する仕組みであり、改ざんされたファイルをバックアップから自動的に修復することを主目的とはしていません。