ログ管理とSIEMとは？ろぐかんりとしーむ
ログ管理とSIEMとは、機器やシステムのログを一か所へ集めて保管し、複数のログを突き合わせる相関分析で単体では見えない兆候を検知する仕組み。SIEMはその中核となる製品分野で、収集・正規化・相関ルール・アラートまでを担う。NTPによる時刻同期と、必要な保存期間の設計が働かせるための前提になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
機器ごとにログを見ていると、1台あたりでは閾値に届かない事象が見過ごされる。攻撃の側は複数のホストへ薄く分散させるため、集めて突き合わせない限り輪郭が現れない。事後の調査でも、機器ごとに形式も時刻もばらばらなログを人手で並べ直す作業が、初動の遅れそのものになっていた。
具体例
SplunkやElastic、Microsoft Sentinelが代表的な製品にあたる。1台で5回の認証失敗は閾値に届かなくても、100台へ分散していれば全体としては明らかな異常で、「短時間に多数のホストへ同一IDで失敗」という相関ルールを置けば、パスワードを試す攻撃としてアラートに上がる。
試験での引っ掛け
導入しただけでは検知にならない。相関ルールと、アラートを受けて動く当番の体制が揃って初めて検知として機能し、それが無ければ事後調査の材料が増えただけになる。時刻がずれていると相関そのものが成立しない点、ログの改ざん防止と保全は別に講じる必要がある点も落とされやすい。実務上の壁は誤検知で、チューニングを続けないとアラートが見られなくなる。
関連用語
出た過去問
出典：令和7年度 春期 ITサービスマネージャ試験 午前Ⅱ 問4（IPA）
ITIL4によれば、サービス・カタログ管理プラクティスの目的として、適切なものはどれか。
正解：全てのサービスとサービス提供に関する一貫した情報を一元管理し、その情報を関連する対象者が利用できるようにする。
要点：サービス・カタログ管理はサービス情報を一元化し対象者に届けること
ITIL4のサービス・カタログ管理プラクティスの目的は、すべてのサービス及びサービス提供に関する情報を一貫した形で一元的に管理し、関連する対象者が必要な情報を利用できるようにすることである。利用者向け・技術者向けなど、対象者ごとにビュー（見せ方）を変えて提供する点が特徴である。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。