平成29年度 秋期 応用情報技術者試験 午前 問38

• ア: DMZ を通過する全ての通信データを監視し，不正な通信を遮断する。
  誤り。通信データを監視して不正な通信を遮断するのは、IPS（侵入防止システム）やファイアウォールの機能です。

• イ: サーバやネットワーク機器の MIB（Management Information Base）情報を分析し，中間者攻撃を遮断する。
  誤り。MIB は SNMP で機器の管理情報を扱うためのものです。SIEM の特徴ではありません。

• ウ: ネットワーク機器の IPFIX（IP Flow Information Export）情報を監視し，攻撃者が他者の PC を不正に利用したときの通信を検知する。
  誤り。IPFIX はトラフィックのフロー情報をエクスポートする仕組みであり、その監視はフロー監視ツールの機能です。SIEM の特徴として適切ではありません。

• エ: 複数のサーバやネットワーク機器のログを収集分析し，不審なアクセスを検知する。
  正しい。SIEM は、複数のサーバやネットワーク機器、セキュリティ機器のログを一元的に収集し、相関分析することで、不審なアクセスやセキュリティインシデントを検知する仕組みです。

答え

エ: 複数のサーバやネットワーク機器のログを収集分析し，不審なアクセスを検知する。