SIEM・SOC・SOAR・脅威インテリジェンス・フォレンジック

検知・分析・対応・証拠保全を連携させる

SIEMは複数のログを集約・分析する仕組み、SOCは監視・分析・対応を行う組織や機能です。SOARは定型的な調査・対応の自動化を支援します。脅威インテリジェンスやフォレンジックは、攻撃の把握や事故調査に役立ちます。

応用情報技術者試験では、技術用語を単独で覚えるだけでなく、組織の目的、制約、リスク、コスト、品質、利用者への影響を踏まえて適切な選択肢を判断します。

確認するポイント

• SIEMのログ集約・相関分析
• SOCの監視・調査・連携
• SOARと対応の自動化
• 脅威インテリジェンスの活用
• フォレンジック・証拠保全・報告

検知ルールや自動対応は誤検知・見逃しの可能性があります。影響の大きい操作は承認や段階的な実行を含めて設計します。

問題演習での確かめ方

科目Aでは、用語の目的・前提・計算条件を確認します。科目Bでは、設問が問う対象、現状、制約、根拠、実施順序を問題文から抜き出し、本文にない前提を補わずに判断します。

この記事は試験学習のための一般的な整理です。実際のシステム設計、契約、セキュリティ、プロジェクト運営、法令対応は、組織の規程と専門家の確認が必要です。

公式情報を確認する

試験方式、シラバス、出題範囲、日程は更新されます。IPAの応用情報技術者試験シラバスを確認してください。最終確認日: 2026年7月24日。

IPA 試験要綱・シラバス

5問から確認する

問題で迷った箇所を、技術知識、計算、設問読解、対策選定のどれかに分類して復習します。

応用情報技術者試験の問題を5問解く