現代企業為強化資安監控與事件應對能力，常採用 SIEM（Security Information and Event Management）系統整合多種安全資料來源。有關 SIEM 系統的主要功能，下列敘述何者正確？
A自動封鎖所有來自未授權 IP 的網路流量
B分析、關聯並集中管理來自不同系統的安全日誌與事件正確答案
C提供主機虛擬化功能以降低硬體成本
D執行資產掃描與弱點評估以提供修補建議
答案與詳解
為什麼答案是 B
SIEM 的核心價值在於集中收集、分析並關聯(Log Correlation)跨系統的安全日誌與事件，以偵測潛在威脅。
載入中…
