情報セキュリティマネジメント 平成29年度 秋期 問14
SIEM（Security Information and Event Management）の機能はどれか。
正解と解説を見る
正解：イ 様々な機器から集められたログを総合的に分析し、管理者による分析を支援する。
解説
SIEMは、ファイアウォールやサーバなど様々な機器のログを集めて相関分析し、攻撃の兆候を見つけて管理者の分析を支援する。アはサンドボックス、ウはSDN、エは次世代ファイアウォールの機能。
解説：panda studio（公式の正答と照合済み）
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問14