SIEMにおいて、短時間に大量の同一イベントが発生した際に、それらを1つのアラートにまとめる処理はどれか。

2026年3月7日

集約（Aggregation）を行うことで、アナリストに通知される不要なアラートの洪水を防ぎ、分析の効率を高める。

ブラウザ上でネイティブに近い速度でコードを実行でき、かつサンドボックス内で高い隔離性を持つバイナリ形式はどれか。

ゼロトラストモデルにおいて、アプリケーションごとに個別のVPNトンネルを張り、ネットワーク全体へのアクセスを許可しない方式はどれか。