【４問】SIEMとCASB（情報処理安全確保支援士試験, 情報セキュリティマネジメント試験, 基本情報技術者試験, 応用情報技術者試験）

例えば午後の最終問題に「どんな対応があるか」などノーヒントで問われたときに「SIEMを導入する」「CASBを使う」などと書いてみるのもテです。午後といえば、かつては「クライアント証明書」「サーバ証明書」や「中間者攻撃」、現在は「ゼロトラスト」「SIEM」「CASB」です。

SIEMの記述はどれか。

ア：機密情報を自動的に特定し、当該情報の送信や出力などを検知しブロックする。
イ：サーバやネットワーク機器のログデータを一括管理し、分析してセキュリティ的な脅威を発見して通知する。
ウ：セキュリティインシデントに対応するために組織され、平常時は脅威の情報収集・有事には対応や報告などを行う。
エ：ネットワークへの侵入を試みるパケットを検知し、管理者に通知する。

SIEMの機能はどれか。

ア：隔離された仮想環境のことで、マルウェアの挙動をみるためなどに使える。
イ：様々な機器から集められたログを総合的に分析し、管理者の分析や対応をサポートする。
ウ：ネットワーク上の様々な通信機器を集中制御し、ネットワーク構成やセキュリティ設定なども一元管理する。
エ：パケットヘッダだけでなく、アプリケーション層の情報も用いて通信がWebサーバにとって有害か無害かを判別する。

SIEMの特徴はどれか。

ア：DMZヘ向かう全ての通信データを監視し、不正な通信を遮断する。
イ：サーバやネットワーク機器のMIB情報を分析して、中間者攻撃を遮断する。
ウ：ネットワーク機器のIPFIX情報を監視し、攻撃者がPCを不正利用する時の通信を検知する。
エ：複数のサーバやネットワーク機器のログを収集・分析して、不審なアクセスを検知する。

CASBを利用したときのセキュリティ効果はどれか。

ア：クラスドサービスカスタマの管理者がCASBを用いると、従業員が利用しているクラウドサービスの脆弱性診断ができる。
イ：クラウドサービスカスタマの管理者がCASBを用いると、許可を得ずにクラウドサービスを利用している従業員を特定する。
ウ：クラウドサービスプロバイダがCASBを用いると、運用しているクラウドサービスへのDDoS攻撃対策ができる。
エ：クラウドサービスプロバイダがCASBを用いると、クラウドサービスを運用している施設への入退室管理を行える。