情報処理安全確保支援士 令和6年度 秋期 午前II、全25問のうちの問11。
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前II 問11
SOAR
- ア脅威インテリジェンスの
活用， セキュリティ運用の 自動化及びインシデント対応の 効率化を行う技術 - イ全ての
利用者， デバイス， 接続元を 信頼できない ものとして 捉え， 重要な 情報資産や システムに 対する アクセスの 正当性や 安全性の 検証を 自動化する ことに よって 脅威を 防ぐ考え方 - ウ組織間で
サイバー攻撃に 関する 情報を 効率的に 交換する ために， 脅威情報構造化記述形式で 記述された 情報の 交換を 自動化する ための プロトコル仕様 - エファイアウォール，
マルウェア対策製品， 侵入検知製品など 複数の セキュリティ製品の ログの 集約及び相関分析を 自動化する ための専用装置
答えと解説を開く
正解はアです。
SOAR は、
ほかの選択肢が違う理由
- イすべてを
信頼せず、 アクセスの たびに 確かめる 考え方は、 ゼロトラストです。 - ウSTIX (脅威情報構造化記述形式) で
書いた 情報の やり取りを 自動化する 手順は、 TAXII です。 - エいく
つもの セキュリティ製品の ログを 集めて、 関連を 分析するのは、 SIEM の 役割です。
仕組み
SIEM が
ただし、