다음 중 SIEM에 대한 설명으로 가장 적절하지 않은 것은? | [경찰간부후보생 시스템네트워크보안] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 24년 1회차
다음 중 SIEM에 대한 설명으로 가장 적절하지 않은 것은?
1
보안솔루션 위주의 로그를 수집하고 통합한다.
2
사용자, IP, Port, Application 등의 단위로 분석이 가능하고, APT 공격 및 알려지지 않은 패턴에 대한 분석이 가능하다.
3
MapReduce, indexing 등을 사용하며 고성능의 데이터 분석이 가능하다.
4
수집하는 정보는 보안시스템, 보안소프트웨어, 네트워크 장비에 대한 로그, 이벤트, 웹로그 등을 대상으로 한다.
해설
옳지 않은 것은 SIEM이 보안솔루션 위주의 로그를 수집한다는 설명이다.
보안솔루션 로그 중심의 통합 관리는 ESM의 특징이고, SIEM은 보안 장비뿐 아니라 네트워크 장비·서버·애플리케이션 로그까지 폭넓게 수집해 빅데이터 기반으로 분석한다.
- 사용자·IP·Port·Application 단위 분석과 APT 등 미지 패턴 분석이 가능하다는 설명은 옳다.
- MapReduce·인덱싱 등으로 고성능 분석을 한다는 설명은 옳다.
- 보안시스템·네트워크 장비 로그, 이벤트, 웹로그 등을 수집한다는 설명은 옳다.
오류나 개정된 내용이 보이면 알려주세요