IDSの機能はどれか。

選択肢

• アPCにインストールされているソフトウェア製品が最新のバージョンであるかどうかを確認する。
• イ検査対象の製品にテストデータを送り，製品の応答や挙動から脆弱性を検出する。
• ウサーバやネットワークを監視し，侵入や侵害を検知した場合に管理者へ通知する。
• エ情報システムの運用管理状況などの情報セキュリティ対策状況と企業情報を入力し，組織の情報セキュリティへの取組み状況を自己診断する。

正解と解説

正解：ウ サーバやネットワークを監視し，侵入や侵害を検知した場合に管理者へ通知する。

IDSは侵入検知システムのことで、通信内容やサーバ上の記録を監視し、既知の攻撃パターンや平常時からの逸脱を見つけると管理者へ知らせる。遮断まで行うのはIPSであり、IDSは検知と通知が主な役割である。

選択肢ごとの解説

• ア導入済みソフトの版数を調べるのは資産管理やパッチ管理の機能である。
• イデータを送り込んで脆弱性を探すのはファジングなどの検査手法である。
• ウ監視して侵入や侵害を検知し管理者へ通知するという、IDSの役割。
• エ対策状況を自己点検するのはセキュリティ診断ツールの説明である。

同じ分野の他の問題

• WAFの説明はどれか。2025年度 公開問題 科目A 問10
• SQLインジェクションの対策として、有効なものはどれか。2024年度 公開問題 科目A 問10
• ペネトレーションテストに該当するものはどれか。2024年度 公開問題 科目A 問9
• 図のような構成と通信サービスのシステムにおいて,Webアプリケーションの脆弱性対策のためのWAFの設置場所として,最も適…2023年度 公開問題 科目A 問10
• SQLインジェクション攻撃による被害を防ぐ方法はどれか。2018年度 春期 午前 問41