平成30年度 秋期 午前 問42

✓ これが正解ウサーバやネットワークを監視し，侵入や侵害を検知した場合に管理者へ通知する。

解説

見張って知らせる道具なのか、別の役目なのかで分かれます。

IDS は、ネットワークやサーバを見張って侵入の兆しを見つける仕組みです。あやしい通信を見つけると、管理する人へ知らせます。だから、監視して検知したら通知すると述べた肢が当たります。見つけて知らせるところまでが、この仕組みの受け持ちです。通信を止めるところまで踏み込む別の仕組みもあります。入っているソフトウェアが最新かどうかを確かめる肢もあります。そちらは持ち物のバージョンを数える、資産の管理です。試しの値を送って弱みを探す肢も、別の道具の説明でした。それは作った製品を壊しにかかって、穴を洗い出す検査です。取組みの度合いを自分で採点する肢も、見張りません。そちらは書き込んだ内容から、現状を診てもらう道具です。三つの誤りは、資産と検査と診断という別の場面のものです。どれも守りに役立ちますが、見張り役は一つです。

ほかの選択肢はなぜ違うのか

• アPC にインストールされているソフトウェ…：入っているソフトウェアが最新のバージョンかを確かめるとしています。持ち物を数え、古いものを洗い出す仕事にあたります。流れている通信を見張る働きはありません。資産の把握を問われたなら、こちらが答えです。見ている場所が、そもそも違います。
• イ検査対象の製品にテストデータを送り，製品…：試しの値を送り込んで弱みを探すと述べています。作った製品を壊しにかかり、穴を洗い出す検査です。動いているネットワークを張り込む仕組みではありません。製品の検査を問われたなら、こちらが答えになります。働き始める時期が手前になります。
• エ情報システムの運用管理状況などの情報セキ…：取組みの度合いを自分で採点するとしています。書き込んだ内容から、いまの状態を診てもらいます。人が答えて初めて動く道具です。侵入の兆しをその場で拾う働きは持ちません。自己点検を問われたなら、こちらが答えです。道具の性質が違います。