IDSの機能はどれか。

選択肢

• アPCにインストールされているソフトウェア製品が最新のバージョンであるかどうかを確認する。
• イ検査対象の製品にテストデータを送り、製品の応答や挙動から脆弱性を検出する。
• ウサーバやネットワークを監視し、セキュリティポリシを侵害するような挙動を検知した場合に管理者へ通知する。
• エ情報システムの運用管理状況などの情報セキュリティ対策状況と企業情報を入力し、組織の情報セキュリティへの取組状況を自己診断する。

正解と解説

正解：ウ サーバやネットワークを監視し、セキュリティポリシを侵害するような挙動を検知した場合に管理者へ通知する。

IDS（侵入検知システム）は、ネットワークやサーバの通信・挙動を監視し、攻撃やポリシ違反の兆候を検知して管理者へ通知する。検知が役割であり、遮断まで行うものはIPS（侵入防止システム）と呼ばれる。

選択肢ごとの解説

• アインストール済みソフトのバージョン確認は、脆弱性管理ツールやインベントリ管理の機能である。
• イテストデータを送って応答から欠陥を探すのはファジングであり、IDSの機能ではない。
• ウ正しい。監視して不審な挙動を検知し管理者へ通知するのがIDSである。
• エ対策状況を入力して自己診断するのは情報セキュリティ対策ベンチマークなどの自己評価ツールである。

同じ分野の他の問題

• DMZはどれか。2026年度 公開問題 科目A・B 問3
• DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度 公開問題 科目A・B 問5
• A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度 公開問題 科目A・B 問9
• ハニーポットの説明はどれか。2019年度 秋期 午前 問29
• WPA3はどれか。2019年度 秋期 午前 問18