SIEMとは？しーむ
SIEMとは、サーバ、ネットワーク機器、セキュリティ製品などのログを一元的に収集・正規化・相関分析し、単独では見えない攻撃の兆候を検知して通知する仕組み。時刻同期（NTP）とログの改ざん防止が前提になる。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
「海外からの認証成功」と「直後の大量ファイルアクセス」を関連付けて警告する、といった相関ルールを設定する。
試験での引っ掛け
「ログを集めて保存する基盤」と捉えると足りない。単独では異常に見えない複数機器のログを突き合わせる相関分析が本体で、そのため各機器の時刻がNTPで揃っていないと相関が成立しない。またSIEMは検知・通知までで、通信の遮断や端末の隔離は行わない（それはIPS・EDR・SOARの役割）。
関連用語
出た過去問
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11（IPA）解説で登場
SOAR(Security Orchestration, Automation and Response)の説明はどれか。
正解：脅威インテリジェンスの活用,セキュリティ運用の自動化及びインシデント対応の効率化を行う技術
要点：SOARは製品連携と自動化でインシデント対応を効率化する
SOARは、脅威インテリジェンスを取り込みつつ、複数のセキュリティ製品の操作をプレイブック（対応手順を定めた台本）として連携(オーケストレーション)・自動化し、インシデント対応を効率化する技術・製品群である。よってアが正しい。ログの集約と相関分析を担うのはSIEMで、SOARはその先の対応工程まで自動化する点が異なる。
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。