SIEMとは？
SIEMとは、サーバ、ネットワーク機器、セキュリティ製品などのログを一元的に収集し、相関分析して脅威を検知・可視化する仕組み。単体では異常に見えない事象を時系列で結び付けることで、侵害の兆候を早い段階で見つけられる。
しむ
SIEMの意味
サーバ、ネットワーク機器、セキュリティ製品などのログを一元的に収集し、相関分析して脅威を検知・可視化する仕組み。単体では異常に見えない事象を時系列で結び付けることで、侵害の兆候を早い段階で見つけられる。
SIEMの具体例
深夜の海外からのログイン成功と、その直後の大量ダウンロードを組み合わせて警告を上げる。収集したログは監査証跡にもなり、インシデント発生時の原因究明や影響範囲の特定を短時間で行える。
SIEMは試験でどう引っ掛けられる？
SIEMは検知と分析の基盤であって、それ自体が攻撃を遮断するわけではない。また収集元の時刻がずれていると相関が取れないため、NTPによる時刻同期が前提条件になる点が問われる。
SIEMと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。