ログの相関付けの概念を最もよく表しているのは、次の定義のうちどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: 悪意のあるアクティビティのパターンを特定するためにデータを検索および処理すること.
これが解答である理由
ログの相関付けは、複数のログソースから収集されたデータを分析し、関連するイベントを結びつけて、セキュリティインシデントや悪意のあるアクティビティのパターンを特定するプロセスです。単にログを結合するだけでなく、それらのデータ間の関係性を理解し、異常な振る舞いや攻撃の兆候を見つけ出すことが目的です。 「複数のソースからの関連ログを1つの場所に結合すること」は、ログ集約の定義であり、相関付けの前提となるステップですが、それ自体が相関付けではありません。 「システムで発生するイベントの記録を作成すること」は、ログ記録の定義です。 「システムコンポーネントのログファイルを分析すること」は、ログ分析の一部ですが、相関付けは通常、単一のコンポーネントに限定されず、複数のソースからのデータを統合的に分析します。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要