セキュリティ｜令和5年度 ITパスポート試験 問67
ネットワーク環境で利用されるIDSの役割として，適切なものはどれか。
- IPアドレスとドメイン名を相互に変換する。
- ネットワーク上の複数のコンピュータの時刻を同期させる。
- ✓ これが正解ネットワークなどに対する不正アクセスやその予兆を検知し，管理者に通知する。
- メールサーバに届いた電子メールを，メールクライアントに送る。
解説
不正アクセスやその兆しを見つけて管理者へ知らせます。
IDSは侵入検知システムと訳され、ネットワークや機器のやり取りを見張って、不正アクセスやその予兆と思われる動きを見つけたときに、管理者へ知らせる仕組みです。あらかじめ登録した攻撃の型と照らす方法や、普段の通信と違う振る舞いを見つける方法が使われます。見つけて知らせるところまでが役目なので、通信そのものを遮断するかどうかは、知らせを受けた側の判断になります。よって役割として適切なのは、ネットワークなどに対する不正アクセスやその予兆を検知し、管理者に通知する、というものです。見つけた時点で自動的に止める仕組みは、これとは別に用意されています。知らせるところで役目を区切っているのがこの仕組みの位置づけです。
ほかの選択肢はなぜ違うのか
- IPアドレスとドメイン名を相互に変換するのは、DNSの役割です。人が覚えやすい名前と機器が使う番号を結び付ける仕組みであって、あやしい動きを見つけて知らせるものではありません。
- ネットワーク上の複数のコンピュータの時刻を同期させるのは、NTPの役割です。記録の時刻をそろえる土台として大切ですが、それ自体が不正を見つける働きをするわけではありません。
- メールサーバに届いた電子メールをメールクライアントに送るのは、受信のための約束事が担う役割です。電子メールを手元に取り込む仕組みであって、見張りの役目とは別のものです。通信を見張る仕組みと、メールを運ぶ仕組みとでは、担う層も目的も違います。名前が並んでいても、役割で切り分けてください。
この問題に関係する言葉
- IDSサーバやネットワークを見張り、侵入の試みや不審な挙動を見つけて管理者に知らせる仕組み。知らせるところまでが役目で、通信を止めるのはIPSです。
- DNS人が読む名前と、機械が使う住所を対応づけて教えてくれる仕組み。これがないと、名前でつなぐことができません。
- NTPネットワーク越しに機器の時計を正しい時刻へ合わせる決まりです。UDPのポート123を使うので、通す設定にしておきます。
出典：令和5年度 ITパスポート試験 問67
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）