問題番号: No.6484 (しっかりモード)

A社では、全社的なセキュリティ監視体制を強化するため、ネットワーク機器やサーバー、エンドポイントから出力される多様なログを一元管理するシステムとしてSIEMを導入した。このSIEMの運用に関する記述として、最も適切なものはどれか。