여러 서버·네트워크·보안 장비의 로그를 모아 상관분석하고 보안 이벤트를 탐지하는 플랫폼은?

정보시스템운용 · SIEM에서 반복해서 확인해야 할 핵심 개념을 문제와 해설로 정리했습니다.

4과목 SIEM 문제 모음 표준

보기

1. DHCP relay

2. RAID controller

3. KVM switch

4. SIEM

정답 4번

SIEM은 다양한 로그와 이벤트를 중앙 수집·정규화·상관분석하여 보안 탐지와 대응을 지원한다. 풀이 근거: Security Information and Event Management의 역할을 확인한다. 선지 판별의 기준은 문제에서 제시된 「SIEM」 조건과 정답 선택지의 기술적 의미가 일치하는지 확인하는 것이다.

풀이 과정

① 요구 조건: 여러 서버·네트워크·보안 장비의 로그를 모아 상관분석하고 보안 이벤트를 탐지하는 플랫폼은?
② 핵심 개념: SIEM은 다양한 로그와 이벤트를 중앙 수집·정규화·상관분석하여 보안 탐지와 대응을 지원한다.
③ 판정·계산: Security Information and Event Management의 역할을 확인한다.
④ 오답 구분: 단순 로그 저장소와 상관분석 플랫폼을 구분한다.
⑤ 정답: 4번 「SIEM」.

오답 함정
단순 로그 저장소와 상관분석 플랫폼을 구분한다.
이 문제의 정답 기준: SIEM은 다양한 로그와 이벤트를 중앙 수집·정규화·상관분석하여 보안 탐지와 대응을 지원한다.

시험 포인트
SIEM=보안 로그 중앙분석.

CBT에서 문제 풀기 SIEM 문제 모음 4과목 핵심 요약 같은 과목 문제

자료 성격 · 이 문항과 해설은 공개 시험문항을 복제한 자료가 아니라 정보통신기사 학습 범위에 맞춰 K-BOOKS가 직접 작성한 학습용 문항입니다. 법령·고시·기준은 실제 응시 시점의 최신 공식 원문을 다시 확인하세요.