SIEM・ログ管理とは？
SIEM・ログ管理とは、機器やアプリが出力するログを一箇所に集め、相関分析して異常の兆候を検知する仕組み。時刻や識別子をそろえて横断的に追跡できるようにし、不正の早期発見と事後の追跡を可能にする。保存期間と対象範囲は、法令要求と費用の兼ね合いで決める。
情報処理安全確保支援士試験の過去問では1回出題されています。
しーむろぐかんり
SIEM・ログ管理の意味
機器やアプリが出力するログを一箇所に集め、相関分析して異常の兆候を検知する仕組み。時刻や識別子をそろえて横断的に追跡できるようにし、不正の早期発見と事後の追跡を可能にする。保存期間と対象範囲は、法令要求と費用の兼ね合いで決める。
SIEM・ログ管理の具体例
認証サーバの失敗ログとVPNの接続ログを突き合わせ、深夜に海外から同一利用者IDで多数の失敗後に成功した事象を検知し、担当者へ自動通知する。ログは監査対応のため1年分をオンラインで保持し、それ以前は安価な保管領域へ移す。
SIEM・ログ管理は試験でどう引っ掛けられる？
SIEMは検知と分析の基盤であり、端末上で攻撃を止める機能は持たない。遮断はEDRやファイアウォールの役目。またログを集めるだけでは意味がなく、相関ルールと運用担当を用意しなければ通知が放置される。
SIEM・ログ管理と関連する用語
SIEM・ログ管理が出た過去問
SOAR(Security Orchestration, Automation and Response)の説明はどれか。
正解：脅威インテリジェンスの活用,セキュリティ運用の自動化及びインシデント対応の効率化を行う技術
要点：SOARは製品連携と自動化でインシデント対応を効率化する
SOARは、脅威インテリジェンスを取り込みつつ、複数のセキュリティ製品の操作をプレイブックとして連携(オーケストレーション)・自動化し、インシデント対応を効率化する技術・製品群である。よってアが正しい。ログの集約と相関分析を担うのはSIEMで、SOARはその先の対応工程まで自動化する点が異なる。
出典：令和6年度 秋期 情報処理安全確保支援士試験 am2 問11（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。