iPAS◆資訊安全管理概論◆初級題庫下載題庫

正確答案是 (A) 安全資訊與事件管理（Security Information & Event Management, SIEM）。

SIEM系統是一種集成的解決方案，用於收集、分析和報告來自多種資料來源的安全事件和資訊。它能夠即時收集來自不同系統、應用程式和網絡設備的安全事件日誌、監控數據和其他相關資訊，並將它們進行分析和關聯。SIEM系統還能夠提供相應的報表和警示，以支援威脅偵測和資安事故應變。

選項 (B) 入侵偵測系統（Intrusion Detection Systems, IDS）和選項 (C) 入侵預防系統（Intrusion Prevention Systems, IPS）是用於偵測和預防入侵行為的安全解決方案，但它們僅關注入侵事件的偵測和防止，不具備SIEM系統的整合和分析能力。

選項 (D) 網頁應用防火牆（Web Application Firewall, WAF）是用於保護網頁應用程式免受常見攻擊的安全措施，它主要關注網頁應用層的防護，不提供整合多種資料來源、報表和歷史資安事件分析的功能。

因此，只有選項 (A) 安全資訊與事件管理（SIEM）符合提供多種資料來源的即時收集、分析和報表功能，同時支援歷史資安事件分析和威脅偵測及資安事故應變的要求。