現代企業為強化資安監控與事件應對能力，常採用SIEM（Security Information and Event Management）系統整合多種安全資料來…

題目

現代企業為強化資安監控與事件應對能力，常採用SIEM（Security Information and Event Management）系統整合多種安全資料來源。有關SIEM 系統的主要功能，下列敘述何者正確？ A. 自動封鎖所有來自未授權IP 的網路流量 B. 分析、關聯並集中管理來自不同系統的安全日誌與事件 C. 提供主機虛擬化功能以降低硬體成本 D. 執行資產掃描與弱點評估以提供修補建議

官方答案

• 答案：B. 分析、關聯並集中管理來自不同系統的安全日誌與事件

解析

SIEM 的核心功能是把防火牆、伺服器、端點與應用程式等不同來源的安全日誌集中收集，經正規化後進行關聯分析（correlation）、異常偵測與告警，並提供儀表板與事件調查，協助資安監控中心掌握事件全貌。A自動封鎖未授權IP流量屬於IPS或防火牆的功能；C主機虛擬化是 hypervisor 的職責；D資產掃描與弱點評估則屬弱點掃描工具（如Nessus）或弱點管理系統。故選B。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料

• 官方試題 PDF
• 官方答案 PDF

答案以考選部公告之測驗式試題標準答案 PDF 為準。