Question

SIEM製品によるセキュリティ上の効果として、最も適切なものはどれか。

Accepted Answer

a：様々な機器のログを集中管理することによって、横断的な分析や相関分析が可能になり、単純な目視だけでは発見困難な兆候を検知、分析、可視化することが可能になる。

Answer

b：通信経路上を流れるパケットをキャプチャし、暗号化されたデータが改ざんされていないかどうかをチェックすることが可能になる。

Answer

c：ファイアウォール、IDS、マルウェア対策といった複数のネットワークセキュリティ機能を一つの機器で実現することが可能になる。

Answer

d：ファイルの改ざんを検知すると、事前に取得済みのバックアップを用いて直ちに修復することが可能になる。