基本情報技術者 令和元年度 秋期 問43
SIEM（Security Information and Event Management）の機能はどれか。
正解と解説を見る
正解：イ 様々な機器から集められたログを総合的に分析し、管理者による分析と対応を支援する。
解説
SIEMは、ファイアウォールやサーバなど様々な機器のログを集めて相関分析し、脅威の検知と対応を支援する仕組み。アはサンドボックス、ウはSDN、エは次世代ファイアウォール。
解説：panda studio（公式の正答と照合済み）
出典：令和元年度 秋期 基本情報技術者試験 午前 問43