ITパスポート 令和5年度 問67

✓ これが正解ウ ネットワークなどに対する不正アクセスやその予兆を検知し，管理者に通知する。

解説

不正アクセスやその兆しを見つけて管理者へ知らせます。

IDSは侵入検知システムと訳され、ネットワークや機器のやり取りを見張って、不正アクセスやその予兆と思われる動きを見つけたときに、管理者へ知らせる仕組みです。あらかじめ登録した攻撃の型と照らす方法や、普段の通信と違う振る舞いを見つける方法が使われます。見つけて知らせるところまでが役目なので、通信そのものを遮断するかどうかは、知らせを受けた側の判断になります。よって役割として適切なのは、ネットワークなどに対する不正アクセスやその予兆を検知し、管理者に通知する、というものです。見つけた時点で自動的に止める仕組みは、これとは別に用意されています。知らせるところで役目を区切っているのがこの仕組みの位置づけです。

ほかの選択肢の解説

• ア IPアドレスとドメイン名を相互に変換する。：IPアドレスとドメイン名を相互に変換するのは、DNSの役割です。人が覚えやすい名前と機器が使う番号を結び付ける仕組みであって、あやしい動きを見つけて知らせるものではありません。
• イ ネットワーク上の複数のコンピュータの時刻を同期させる。：ネットワーク上の複数のコンピュータの時刻を同期させるのは、NTPの役割です。記録の時刻をそろえる土台として大切ですが、それ自体が不正を見つける働きをするわけではありません。
• エ メールサーバに届いた電子メールを，メールクライアントに送る。：メールサーバに届いた電子メールをメールクライアントに送るのは、受信のためのプロトコルが担う役割です。電子メールを手元に取り込む仕組みであって、見張りの役目とは別のものです。通信を見張る仕組みと、メールを運ぶ仕組みとでは、担う層も目的も違います。名前が並んでいても、役割で切り分けてください。