SIEM製品によるセキュリティ上の効果として，最も適切なものはどれか。
情報セキュリティ対策
ア 様々な機器のログを集中管理することによって，横断的な分析や相関分析が可能になり，単純な目視だけでは発見困難な兆候を検知，分析，可視化することが可能になる。
イ 通信経路上を流れるパケットをキャプチャし，暗号化されたデータが改ざんされていないかどうかをチェックすることが可能になる。
なぜ違う: パケットキャプチャや暗号通信の完全性検証の説明であり，ログの集約・相関分析を行うSIEMの主機能ではない。
ウ ファイアウォール，IDS，マルウェア対策といった複数のネットワークセキュリティ機能を一つの機器で実現することが可能になる。
なぜ違う: これは複数の防御機能を統合するUTMの説明である。SIEMは各機器のログを集約・分析する。
エ ファイルの改ざんを検知すると，事前に取得済みのバックアップを用いて直ちに修復することが可能になる。
なぜ違う: ファイル改ざん監視や復旧機能の説明であり，SIEMが自動的にバックアップから修復するわけではない。
正解: ア
SIEMはサーバ，ネットワーク機器，セキュリティ製品などのログを一元収集し，横断的な検索や相関分析を行う。複数の事象を関連付けて可視化することで，単純な目視監視では見落としやすい攻撃兆候の検知を支援する。
出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問2