阿摩線上測驗
38 現代企業為強化資安監控與事件應對能力，常採用 SIEM（Security Information and Event Management） 系統整合多種安全資料來源。有關 SIEM 系統的主要功能，下列敘述何者正確？
(A)自動封鎖所有來自未授權 IP 的網路流量
(B)分析、關聯並集中管理來自不同系統的安全日誌與事件
(C)提供主機虛擬化功能以降低硬體成本
(D)執行資產掃描與弱點評估以提供修補建議
答案：登入後查看
統計： A(5), B(19), C(3), D(4), E(0) #3966702
統計： A(5), B(19), C(3), D(4), E(0) #3966702
詳解 (共 1 筆)
mk010226
#7448889
選項解析
-
(A) 自動封鎖所有來自未授權 IP 的網路流量 → ✘ 錯誤。這屬於防火牆或入侵防禦系統 (IPS) 的功能，不是 SIEM 的核心。
-
(B) 分析、關聯並集中管理來自不同系統的安全日誌與事件 → ✔ 正確。SIEM 的主要功能就是收集、集中、關聯分析各種安全事件與日誌，協助偵測異常與威脅。
-
(C) 提供主機虛擬化功能以降低硬體成本 → ✘ 錯誤。這是虛擬化平台 (如 VMware、Hyper-V) 的功能，與 SIEM 無關。
-
(D) 執行資產掃描與弱點評估以提供修補建議 → ✘ 錯誤。這是弱點掃描工具 (如 Nessus、Qualys) 的功能，不是 SIEM 的核心。
ㅤㅤ
✅ 正確答案： (B) 分析、關聯並集中管理來自不同系統的安全日誌與事件
0
0
