技術的セキュリティ対策とセキュリティ製品｜平成28年度 春期 情報セキュリティマネジメント試験 午前 問12

• PCにインストールされているソフトウェア製品が最新のバージョンであるかどうかを確認する。
• 検査対象の製品にテストデータを送り，製品の応答や挙動から脆弱性を検出する。
• ✓ これが正解サーバやネットワークを監視し，セキュリティポリシを侵害するような挙動を検知した場合に管理者へ通知する。
• 情報システムの運用管理状況などの情報セキュリティ対策状況と企業情報を入力し，組織の情報セキュリティへの取組状況を自己診断する。

解説

IDSは怪しい挙動を見つけて管理者に知らせます。

IDSは侵入検知システムと呼ばれるとおり、見張って、気付いて、知らせるための仕組みです。サーバやネットワークを監視し、あらかじめ決めておいたセキュリティポリシに反するような挙動を捉えたら、管理者へ通知します。ここで大事なのは、受け持ちが検知と通知までだという点です。捉えた通信をその場で止めるところまで踏み込むのはIPSの側であり、両者はこの一線で分かれます。だから、監視して、ポリシを侵害する挙動を検知したときに管理者へ知らせる、という働きの説明が当てはまります。

ほかの選択肢はなぜ違うのか

• 機器に入っているソフトウェアが最新の版になっているかを調べる働きです。弱点を残さないための点検にあたり、流れている通信や挙動を見張り続けて侵入の兆しに気付くこととは、仕事の中身が違います。
• 調べたい製品へデータを送り込み、返ってくる反応や動きから弱点を探し出す検査のやり方です。時期を決めて行う検査であって、常時見張って異常を知らせ続けるために置く仕組みではありません。
• 対策の状況や企業の情報を入力して、自分たちの取組の度合いを自己診断するための道具を述べたものです。診断するのは組織自身であり、通信や挙動を見張って知らせるという働きとは重なりません。

この問題に関係する言葉

• IDSサーバやネットワークを見張り、侵入の試みや不審な挙動を見つけて管理者に知らせる仕組み。知らせるところまでが役目で、通信を止めるのはIPSです。
• 侵入検知システムIDSの日本語名で、見張って気付いて知らせるところまでを受け持ちます。通信をその場で止める役目はIPSのほうで、両者はこの一線で分かれます。
• IPS不正な通信を見つけて、その場で遮断まで行う装置。見つけて知らせるだけのIDSと違い、侵入を防ぐところまでを受け持ちます。
• セキュリティポリシ守るべき決まりを組織として文書にしたものです。侵入検知はこれを破る動きを見つけて知らせ、セキュアOSはこれに従って権限を一元的に決めます。

出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問12

この問題を演習で解く

同じ単元をまとめて解くなら技術的セキュリティ対策とセキュリティ製品へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）