情報セキュリティマネジメント 平成28年度 春期 午前 問12

✓ これが正解ウ サーバやネットワークを監視し，セキュリティポリシを侵害するような挙動を検知した場合に管理者へ通知する。

解説

IDSは怪しい挙動を見つけて管理者に知らせます。

IDSは侵入検知システムと呼ばれるとおり、見張って、気付いて、知らせるための仕組みです。サーバやネットワークを監視し、あらかじめ決めておいたセキュリティポリシに反するような挙動を捉えたら、管理者へ通知します。ここで大事なのは、受け持ちが検知と通知までだという点です。捉えた通信をその場で止めるところまで踏み込むのはIPSの側であり、両者はこの一線で分かれます。だから、監視して、ポリシを侵害する挙動を検知したときに管理者へ知らせる、という働きの説明が当てはまります。

ほかの選択肢の解説

• ア PCにインストールされているソフトウェア製品が最新のバージョンであるかどうかを確認する。：機器に入っているソフトウェアが最新の版になっているかを調べる働きです。弱点を残さないための点検にあたり、流れている通信や挙動を見張り続けて侵入の兆しに気付くこととは、仕事の中身が違います。
• イ 検査対象の製品にテストデータを送り，製品の応答や挙動から脆弱性を検出する。：調べたい製品へデータを送り込み、返ってくる反応や動きから弱点を探し出す検査のやり方です。時期を決めて行う検査であって、常時見張って異常を知らせ続けるために置く仕組みではありません。
• エ 情報システムの運用管理状況などの情報セキュリティ対策状況と企業情報を入力し，組織の情報セキュリティへの取組状況を自己診断する。：対策の状況や企業の情報を入力して、自分たちの取組の度合いを自己診断するための道具を述べたものです。診断するのは組織自身であり、通信や挙動を見張って知らせるという働きとは重なりません。