SIEMとは？しーむ
SIEMとは、サーバ・ネットワーク機器・端末など多数の機器が出すログを1か所に集め、時刻をそろえて相関分析し、単体のログでは見えない攻撃の兆候を検知して管理者に警告する仕組み。ログの長期保管と検索も担い、事故後の追跡調査の土台になる。
最終更新：2026-10-10
この語が出る過去問を解く →背景
攻撃の痕跡は、認証を行うサーバ、ファイアウォール、各サーバなど、機器ごとのログに少しずつ散らばる。機器ごとに一つずつ見ても全体の流れはつながらず、気づいたときには被害が広がっている。そこで、ログを1か所に集めて時刻をそろえ、突き合わせて見る仕組みが必要になった。
具体例
ある端末で認証失敗が連続したあと、同じ利用者IDで別のサーバへのログイン成功と大量の外部通信が続いた——という単体では見逃す並びを、SIEMが1つの流れとしてまとめて「不審な内部侵害の疑い」として通知する。深夜帯だけを抜き出した検索も後から行える。
試験での引っ掛け
SIEMは「集めて気づく」仕組みであって、通信を止める装置ではない。遮断はファイアウォールやIPSの役割。また相関ルールを作り込まないと警告が出すぎ、運用側が無視するようになる点も問われる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：令和元年度 秋期 基本情報技術者試験 午前 問43（IPA）
SIEM（Security Information and Event Management）の機能はどれか。
正解：様々な機器から集められたログを総合的に分析し、管理者による分析と対応を支援する。
要点：SIEMは各種ログを集約・相関分析して検知を支援する
SIEMは、サーバやネットワーク機器、セキュリティ製品などが個別に出力するログを一か所に集約し、相関分析によって単独では気付きにくい兆候を浮かび上がらせる仕組みである。異常を検知すると管理者へ通知し、調査と対応を支援する。個々の機器のログを人手で突き合わせる負担を減らせる点が価値である。
出典：令和7年度 公開問題 基本情報技術者試験 科目A 問10（IPA）解説で登場
WAFの説明はどれか。
正解：Webサイトに対するアクセス内容を監視し，攻撃とみなされるパターンを検知したときに当該アクセスを遮断する。
要点：WAFはHTTPの中身を検査し攻撃を遮断する仕組み
WAFはWebアプリケーションへの通信内容を検査し、SQLインジェクションやクロスサイトスクリプティングなど攻撃とみなせるパターンを検知して遮断する仕組みである。ネットワーク層で通信を絞るファイアウォールとは異なり、HTTPの中身まで見る点が特徴になる。WPA2やSIEM、UTMとは目的が異なる。
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。