SIEM（Security Information and Event Management）とは？テクノロジ系 ・ セキュリティ

読み方: しーえむ

1行定義
複数のセキュリティ機器・サーバのログを一元収集・相関分析し、インシデントを早期検知・対応するセキュリティ管理基盤

詳細解説

SIEM（Security Information and Event Management、シーム）は、ファイアウォール・IDS/IPS・サーバ・アプリケーションなど組織内のあらゆるITシステムのセキュリティログやイベントを一元的に収集・統合し、相関分析によって単独では気づきにくいインシデントの兆候を早期に検知・対応するためのセキュリティ管理プラットフォームです。例えば、「複数サーバへの同一IPからの異常なログイン試行」は個々のログを別々に見ていると見落とすことがありますが、SIEMで相関分析すると不審なパターンとして検出できます。SIEMは「SIEM = SIEM（情報管理：S）＋ SEM（イベント管理：E）」の統合です。コンプライアンス対応（ログの長期保存・証跡管理）にも活用されます。主要製品にSplunk・IBM QRadar・Microsoft Sentinelがあります。IT試験対策では「SIEMの役割（ログ統合・相関分析・早期検知）」「SOC（Security Operation Center）との関係」「コンプライアンス対応への活用」を確認しておきます。

ITパスポートでの出題ポイント

1. 複数機器のログを一元収集して相関分析する機能
2. 個別ログでは検知困難なインシデントの早期発見
3. SOC（セキュリティ運用センター）の運用基盤としての役割
4. コンプライアンス対応のためのログ長期保存・証跡管理

関連用語

• IDS・IPS（侵入検知・侵入防止システム）　セキュリティ
• ファイアウォール　セキュリティ
• WAF（Web Application Firewall）　セキュリティ
• ゼロトラスト（Zero Trust）　セキュリティ
• CSIRT　セキュリティ
• SOC（セキュリティ運用センター）　セキュリティ
• EDR　セキュリティ
• DLP　セキュリティ

「SIEM（Security Information and Event Management）」の過去問を解いて理解を定着

合格ナビでは IPA 公式 600問 + 3段階の解説（初級・標準・上級） で「○○とは？」をその場で深掘りできます。

過去問を解く 用語集トップへ

シラバス 6.5 準拠 / 最終更新: 2026-05-26