IPA公式正解：ア 脅威インテリジェンスの活用，セキュリティ運用の自動化及びインシデント対応の効率化を行う技術
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。SOARは、脅威インテリジェンスの活用やセキュリティ運用の自動化、インシデント対応の効率化を統合的に行うアプローチおよびツール群を指します。
【詳細解説】■ 本問の核心・解法のポイント
SOAR（Security Orchestration, Automation and Response）は、多様なセキュリティツールからのアラートや脅威インテリジェンスを統合（Orchestration）し、あらかじめ定義されたプレイブックに従って対応手順を自動化（Automation）し、インシデント対応（Response）の迅速化・効率化を図る仕組みや技術です。
・各選択肢の徹底解説：
・ア：【選択肢ア★】 脅威インテリジェンスの活用，セキュリティ運用の自動化及びインシデント対応の効率化を行う技術であり、SOARの正確な定義そのものです。
・イ：ゼロトラスト（Zero Trust）の概念・定義です。「全てを信頼しない」を前提に検証を自動化します。
・ウ：TAXII（Trusted Automated Exchange of Intelligence Information）などのプロトコル説明であり、脅威情報構造化記述形式（STIXなど）で記述された情報の自動交換に関するものです。
・エ：SIEM（Security Information and Event Management）の説明であり、複数のログの集約および相関分析を行う仕組みです。
よって正解はアです。
