SIEM(Security Information and Event Management)の機能である「相関分析」の説明はどれか。

例えば「認証失敗の多発」の直後に「管理者権限でのログイン」がある場合などを不審と判定する。