기출문제
정보보안기사 2016년 30번 기출문제
원문 이미지 문항입니다. 번호를 고른 뒤 해설을 확인하세요.

해설
정답은 '4. EnCase'입니다. EnCase는 디지털 포렌식 도구로, SIEM(Security Information and Event Management) 시스템에서 직접 사용되지 않습니다. 반면, SPLUNK, QRadar, ArcSight는 모두 SIEM 솔루션으로 로그 수집 및 분석에 사용됩니다. 따라서 이 질문에서 SIEM에 적합하지 않은 프로그램은 EnCase입니다.