解説

SIEM（Security Information and Event Management：セキュリティ情報イベント管理）は、ファイアウォール・IDS・Webサーバ・認証サーバなど多様な機器のログを一元収集・相関分析するセキュリティ製品です。SIEMの最大の効果は「複数機器にまたがるログを横断的に分析できる点」にあります。例えば、一台のPCへの不審なログイン試行（認証サーバのログ）＋その直後の大量ファイルアクセス（ファイルサーバのログ）＋外部への異常な通信（ファイアウォールのログ）を時系列で結び付けることで、個別機器のログ監視では発見できなかった攻撃を検知できます。単体機器の監視では見えない「インシデントの全体像と攻撃の流れ」を可視化することがSIEMの本質的な価値です。

なぜ他の選択肢は違うのか

選択肢 イ

「通信経路上のパケットをキャプチャし、暗号化された通信内容を復号・検査する」はSSL/TLS復号機能を持つNextGen FW（次世代ファイアウォール）やSSL可視化アプライアンスの説明です。SIEMはパケットキャプチャではなくログの収集・分析が主機能です。

選択肢 ウ

「ファイアウォール・IDS・マルウェア対策といった複数のセキュリティ機能を一つのアプライアンスに統合する」はUTM（Unified Threat Management：統合脅威管理）の説明です。SIEMは機能統合ではなくログ統合・分析の製品です。

選択肢 エ

「ファイルの改ざんを検知すると、事前取得済みのバックアップから自動復元する」はファイル完全性監視（FIM）や改ざん検知システムの説明です。SIEMは自動復元機能は持たず、ログ分析とアラートが中心です。

解くときのポイント

SIEM＝「複数機器のログを集中管理して横断的・相関的に分析」。UTM（複数機能を1台に統合）・IDS/IPS（通信の検知・遮断）・FIM（ファイル改ざん検知）との違いを明確に。SIEMの価値は「単体では見えない攻撃の流れを可視化」する点。