問38応用情報技術者 平成29年度 秋期

解説

正解は4。SIEM（セキュリティ情報イベント管理）は、複数のサーバやネットワーク機器、セキュリティ製品のログを一か所に集めて相関分析し、一つのログだけでは気付けない不審なアクセスや攻撃の兆候を見つける仕組み。役割は収集・分析・検知であり、通信の遮断が主ではない。

• 1は、DMZを通る通信を監視して不正な通信を遮断するのは、ファイアウォールやIPS（侵入防止システム）の働き。
• 2は、MIBは機器の稼働状態を管理する情報で、これを分析して中間者攻撃を遮断するという説明は成り立たない。
• 3は、IPFIXのフロー情報を監視して不正な通信を検知するのはフロー監視の仕組みで、複数機器のログを集めて分析するSIEMの特徴とは違う。

根拠：情報セキュリティ対策の標準的な理解（SIEMによるログの統合管理と相関分析）。