情報セキュリティマネジメント 平成28年度 秋期 問15
SIEM（Security Information and Event Management）の機能として、最も適切なものはどれか。
正解と解説を見る
正解：イ サーバやネットワーク機器などのログデータを一括管理、分析して、セキュリティ上の脅威を発見し、通知する。
解説
SIEMは、サーバやネットワーク機器、セキュリティ製品などのログを一元的に収集して相関分析し、セキュリティ上の脅威や異常を発見して通知する仕組み。アはDLP、エはIDSの説明。
解説：panda studio（公式の正答と照合済み）
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問15