SIEMとは？しむ
SIEMとは、サーバ、ネットワーク機器、セキュリティ製品などのログを一元的に収集し、相関分析して脅威を検知・可視化する仕組み。単体では異常に見えない事象を時系列で結び付けることで、侵害の兆候を早い段階で見つけられる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
深夜の海外からのログイン成功と、その直後の大量ダウンロードを組み合わせて警告を上げる。収集したログは監査証跡にもなり、インシデント発生時の原因究明や影響範囲の特定を短時間で行える。
試験での引っ掛け
SIEMは検知と分析の基盤であって、それ自体が攻撃を遮断するわけではない。また収集元の時刻がずれていると相関が取れないため、NTPによる時刻同期が前提条件になる点が問われる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。