令和5年度 ITパスポート問67 解説｜IDSの役割

分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1　技術的セキュリティ対策年度令和5年度の100問の一覧

ネットワーク環境で利用されるIDSの役割として，適切なものはどれか。

正解と解説

正解：ウ

ア×　IPアドレスとドメイン名を相互に変換するのはDNSです。

イ×　ネットワーク上のコンピュータの時刻を合わせるのはNTPです。

ウ○ 正解　不正アクセスやその予兆を検知して管理者に知らせるのがIDS（侵入検知システム）です。

エ×　メールサーバに届いたメールをメールクライアントに渡すのは、POPやIMAPの役目です。

解説

IDS（Intrusion Detection System：侵入検知システム）は、ネットワークやサーバを流れる通信を見張り、不正アクセスやその兆しを見つけて管理者に知らせる仕組みです。見つけた通信を自動で遮断するところまで行うものは、IPS（侵入防止システム）と呼ばれます。

IDSの役目は「検知して知らせる」ことです。ほかの3つは、名前とアドレスの変換、時刻合わせ、メールの受け取りで、それぞれDNS・NTP・POP（IMAP）という、ネットワークの基本的なサービスの役割です。

教科書 25-1この問題の知識

マルウェア対策ソフトの3つの検出手法とEDR、セキュリティパッチ、ランサムウェアに備えるバックアップの分離、フル・差分・増分バックアップからの復旧、ファイアウォールとDMZ・IDS・IPS・WAFの違いまでを、公開問題を解ける形でまとめます。

この節で扱うこと：マルウェア対策（検出手法・ランサムウェア対策とバックアップ）・ネットワークセキュリティ・脆弱性対策・セキュリティ対策のソリューション（マルウェア対策ソフト・EDR・ファイアウォール・WAF・IDS/IPS）

Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。

出典：IPA「ITパスポート試験公開問題」令和5年度問67。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。