分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和7年度の100問の一覧
ネットワークやホストを監視することによって，不正アクセスや不審な通信を発見し，報告する仕組みはどれか。
正解と解説
正解：イ
ア× DMZ（非武装地帯）は、外部のネットワークと社内ネットワークのあいだに設ける区画です。公開サーバを置く場所で、監視して報告する仕組みではありません。
イ○ 正解 IDS（侵入検知システム）は、ネットワークやホストを監視して不正アクセスや不審な通信を見つけ、管理者に報告する仕組みです。
ウ× アンチパスバックは、入室の記録が無い人の退室を許可しないなど、入退室の記録の整合性で共連れを防ぐ物理的な対策です。
エ× ボットは、感染したコンピュータを外部から遠隔操作できるようにする不正プログラムです。
解説
IDS（Intrusion Detection System：侵入検知システム）は、ネットワークやサーバ（ホスト）を見張り、不正アクセスや不審な通信を見つけて管理者に知らせる仕組みです。止めるところまで行うものは IPS（侵入防止システム）と呼んで区別します。
「監視して、発見し、報告する」は IDS の働きです。DMZ は外部と内部のあいだに置く区画、アンチパスバックは入退室の管理の仕組み、ボットは攻撃に使われる不正プログラムで、どれも監視して報告するものではありません。
教科書 25-1この問題の知識
マルウェア対策ソフトの3つの検出手法とEDR、セキュリティパッチ、ランサムウェアに備えるバックアップの分離、フル・差分・増分バックアップからの復旧、ファイアウォールとDMZ・IDS・IPS・WAFの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：マルウェア対策（検出手法・ランサムウェア対策とバックアップ）・ネットワークセキュリティ・脆弱性対策・セキュリティ対策のソリューション（マルウェア対策ソフト・EDR・ファイアウォール・WAF・IDS/IPS）
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問77。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。