SIEM(Security Information & Event Management)와 SOAR(Security Orchestration, Automation & Response) 비교
정보관리기술사 제135회 1교시 5번 문항으로, 과목은 보안입니다. ‘보안 자동화’ 키워드는 정보관리기술사 기출 3문항에 나왔습니다.
원문 문제
정보관리기술사 제135회 5번. SIEM(Security Information & Event Management)와 SOAR(Security Orchestration, Automation & Response) 비교
핵심 키워드
- SIEM
- SOAR
- 보안 자동화
- 위협 탐지 및 대응
- 사건 대응 자동화
- 보안 오케스트레이션
고득점 가이드 — 1. 개요
SIEM과 SOAR은 SOC 운영의 양대 축을 이루는 보안 플랫폼으로, SIEM은 다종 로그·이벤트의 통합 수집·상관분석으로 위협을 탐지하고, SOAR은 탐지된 위협의 대응 워크플로를 플레이북 기반으로 자동화·오케스트레이션해 분석가 부담을 경감하는 솔루션이다.
출제 이력
- SIEM기출 1문항
- SOAR기출 2문항
- 보안 자동화기출 3문항
- 위협 탐지 및 대응기출 2문항
- 사건 대응 자동화기출 1문항
- 보안 오케스트레이션기출 1문항
같은 과목 문항
- 제135회 7번개인정보 안심구역1교시무료
- 제135회 23번양자 암호 기술3교시
- 제135회 31번경계 기반 보안(Perimeter Security)과 제로 트러스트(Zero Trust) 성숙도모델 2.0 비교 및 제로 트러스트 아키텍처 도입 시 고려사항4교시
- 제136회 11번CC(Common Criteria)1교시무료
- 제136회 12번타원곡선 암호(ECC, Elliptic Curve Cryptography)1교시무료
- 제136회 16번AI 기반 소프트웨어 개발에서 LLM(Large Language Model) 도입 시 보안 위험 3가지 이상과 각 대응 방안2교시