平成28年度 春期 午前 問12
技術的セキュリティ対策とセキュリティ製品
IDSの機能
IDSの機能はどれか。
- アPCにインストールされているソフトウェア製品が最新のバージョンであるかどうかを確認する。
- イ検査対象の製品にテストデータを送り，製品の応答や挙動から脆弱性を検出する。
- ウサーバやネットワークを監視し，セキュリティポリシを侵害するような挙動を検知した場合に管理者へ通知する。
- エ情報システムの運用管理状況などの情報セキュリティ対策状況と企業情報を入力し，組織の情報セキュリティへの取組状況を自己診断する。
答えと解説を見る
✓ これが正解ウサーバやネットワークを監視し，セキュリティポリシを侵害するような挙動を検知した場合に管理者へ通知する。
解説
IDSは怪しい挙動を見つけて管理者に知らせます。
IDSは侵入検知システムと呼ばれるとおり、見張って、気付いて、知らせるための仕組みです。サーバやネットワークを監視し、あらかじめ決めておいたセキュリティポリシに反するような挙動を捉えたら、管理者へ通知します。ここで大事なのは、受け持ちが検知と通知までだという点です。捉えた通信をその場で止めるところまで踏み込むのはIPSの側であり、両者はこの一線で分かれます。だから、監視して、ポリシを侵害する挙動を検知したときに管理者へ知らせる、という働きの説明が当てはまります。
ほかの選択肢はなぜ違うのか
- アPCにインストールされているソフトウェア…：機器に入っているソフトウェアが最新の版になっているかを調べる働きです。弱点を残さないための点検にあたり、流れている通信や挙動を見張り続けて侵入の兆しに気付くこととは、仕事の中身が違います。
- イ検査対象の製品にテストデータを送り，製品…：調べたい製品へデータを送り込み、返ってくる反応や動きから弱点を探し出す検査のやり方です。時期を決めて行う検査であって、常時見張って異常を知らせ続けるために置く仕組みではありません。
- エ情報システムの運用管理状況などの情報セキ…：対策の状況や企業の情報を入力して、自分たちの取組の度合いを自己診断するための道具を述べたものです。診断するのは組織自身であり、通信や挙動を見張って知らせるという働きとは重なりません。
この問題の用語
- IDSサーバやネットワークを見張り、侵入の試みや不審な挙動を見つけて管理者に知らせる仕組み。知らせるところまでが役目で、通信を止めるのはIPSです。
- 侵入検知システムIDSの日本語名で、見張って気付いて知らせるところまでを受け持ちます。通信をその場で止める役目はIPSのほうで、両者はこの一線で分かれます。
- IPS不正な通信を見つけて、その場で遮断まで行う装置。見つけて知らせるだけのIDSと違い、侵入を防ぐところまでを受け持ちます。
- セキュリティポリシ守るべき決まりを組織として文書にしたものです。侵入検知はこれを破る動きを見つけて知らせ、セキュアOSはこれに従って権限を一元的に決めます。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。稼働状況や性能を見張り、異常に早く気づいて対応するために行います。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問12
同じ用語が出る問題
- 令和8年度 科目A 問6：アクセス制御に関する問題（セキュリティポリシ）
- 令和8年度 科目A 問3：DMZに関する問題（IPS）
- 科目A・B サンプル問題 科目A 問15：ポート番号80に関する記述（侵入検知システム）
- 令和元年度 秋期 午前 問11：ステガノグラフィに関する問題（テスト）
- 平成31年度 春期 午前 問15：IPSの説明（IDS）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）