模擬問題集 › SC-900 › 練習問題 2

SC-900 練習問題 2

Security, Compliance & Identity Fundamentals・Microsoftセキュリティソリューションの機能・無料公開（全 160 問中 15 問を無料公開中）

問題
会社が、セキュリティ情報イベント管理（SIEM）ソリューションを含むさまざまなセキュリティ製品を評価しています。SIEM ソリューションの機能について情報を提供する必要があります。SIEM ソリューションの機能はどれですか？

選択肢と解説

  • 1
    ネットワークアクティビティを確認し、どのアプリケーションやサービスが通信できるかについてのレポートを提供する
    これはネットワーク監視/ファイアウォール分析の説明で、SIEM の中核機能の説明ではありません。
  • 2
    ユーザーが Azure の支出制限に達したときにアラートをトリガーするアラートシステム
    これはコスト管理の予算アラートの説明で、SIEM の機能ではありません。
  • ✓
    ログを確認し、悪意のあるアクティビティに関するレポートを提供する
    SIEM は多様なソースからログを集約・相関分析し、悪意のあるアクティビティを検出してレポート・アラートします。
  • 4
    自動化されたインシデントの修復
    自動修復は主に SOAR の機能で、SIEM 単体の中核機能の説明としては不十分です。

解説

SIEM（Security Information and Event Management）は、各種ソースのログを収集・相関分析し、脅威や悪意のあるアクティビティを検出してアラート・レポートを提供します。Microsoft Sentinel が代表例です

【参考リンク】
・Microsoft Sentinel とは
・Microsoft Sentinel の機能 (Learn モジュール)
← 練習問題 1練習問題 3 →
SC-900 の模擬問題集は全 160 問

本番形式の練習テスト 2 回を、試験モード／演習モードで受験できます。 全問に解説付き、ドメイン別の弱点分析にも対応。模試プラン（月額 ¥980）からご利用いただけます。

SC-900 の模試を受ける料金プランを見る

SC-900 の無料公開問題

問題 1問題 2問題 3問題 4問題 5問題 6問題 7問題 8問題 9問題 10問題 11問題 12問題 13問題 14問題 15