SIEMとは？
SIEMとは、サーバ、ネットワーク機器、セキュリティ製品などのログを一元的に収集・正規化・相関分析し、単独では見えない攻撃の兆候を検知して通知する仕組み。時刻同期（NTP）とログの改ざん防止が前提になる。
情報処理安全確保支援士試験の過去問では1回出題されています。
しーむ
SIEMの意味
サーバ、ネットワーク機器、セキュリティ製品などのログを一元的に収集・正規化・相関分析し、単独では見えない攻撃の兆候を検知して通知する仕組み。時刻同期（NTP）とログの改ざん防止が前提になる。
SIEMの具体例
「海外からの認証成功」と「直後の大量ファイルアクセス」を関連付けて警告する、といった相関ルールを設定する。
SIEMは試験でどう引っ掛けられる？
「ログを集めて保存する基盤」と捉えると足りない。単独では異常に見えない複数機器のログを突き合わせる相関分析が本体で、そのため各機器の時刻がNTPで揃っていないと相関が成立しない。またSIEMは検知・通知までで、通信の遮断や端末の隔離は行わない（それはIPS・EDR・SOARの役割）。
SIEMと関連する用語
SIEMが出た過去問
SOAR(Security Orchestration, Automation and Response)の説明はどれか。
正解：脅威インテリジェンスの活用,セキュリティ運用の自動化及びインシデント対応の効率化を行う技術
要点：SOARは製品連携と自動化でインシデント対応を効率化する
SOARは、脅威インテリジェンスを取り込みつつ、複数のセキュリティ製品の操作をプレイブックとして連携(オーケストレーション)・自動化し、インシデント対応を効率化する技術・製品群である。よってアが正しい。ログの集約と相関分析を担うのはSIEMで、SOARはその先の対応工程まで自動化する点が異なる。
出典：令和6年度 秋期 情報処理安全確保支援士試験 am2 問11（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。