다음 중 SIEM에 사용되는 프로그램과 가장 거리가 먼 것은? | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
다음 중 SIEM에 사용되는 프로그램과 가장 거리가 먼 것은?
1
SPLUNK
2
QRadar
3
Arcsight
4
EnCase
해설
EnCase는 디지털 포렌식 조사에 쓰이는 증거 수집·분석 도구로, 로그를 통합 수집·상관분석하는 SIEM 제품군과는 범주가 다르다.
SPLUNK, QRadar, Arcsight는 모두 각종 보안 로그를 수집·상관분석해 위협을 탐지하는 대표적인 SIEM 솔루션이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.