SIEMとは？
意味
SIEMは複数の機器やシステムが出力するログを一か所に集約し、関連する事象を突き合わせて相関分析することで不審な兆候を検知する仕組みである。
?基本情報技術者試験での問われ方
複数機器のログを集約し相関分析や監視に用いる仕組みは？
答え：SIEM
✓覚え方
Security Information and Event Managementの略、監視室に全ログが集まるイメージ
「SIEM」を、演習で定着させる。
無料ではじめる →基本情報技術者試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · 基本情報技術者試験