情報セキュリティマネジメント 平成29年度 春期 午前 問13

✓ これが正解ア 管理下のネットワークへの侵入の試みを検知し，管理者に通知する。

解説

侵入の試みを見つけて管理者に知らせるのが目的です。

IDSは侵入検知システムと呼ばれるとおり、見張って、気付いて、知らせる仕組みです。設問のNIDSはそのうちのネットワーク型で、監視の対象としているネットワークを流れる通信を見て、攻撃らしい通信や不審な動きを見つけ出し、管理下のネットワークへの侵入の試みとして管理者へ通知します。ここで大事なのは、役割が検知と通知までだという点です。見つけた通信をその場で止めるところまで踏み込むのは、通信の経路上に置かれるIPSの側の役目で、両者はこの一線で分かれます。残りの三つは、弱点を確かめる検査、被害の大きさの見積り、機器の中に置かれたファイルの点検であって、通信を見張って侵入の兆しを知らせるという目的とは別のものです。

ほかの選択肢の解説

• イ 実際にネットワークを介してWebサイトを攻撃し，侵入できるかどうかを検査する。：実際に攻撃を仕掛けて侵入できるかどうかを試すのは、ペネトレーションテストという検査のやり方です。常時見張り続ける装置ではなく、時期を決めて実施する点検に当たります。
• ウ ネットワークからの攻撃が防御できないときの損害の大きさを判定する。：防ぎきれなかったときの損害がどれほどになるかを見積もるのは、リスクの大きさを測る作業です。通信を見て侵入の兆しに気付くための装置を導入する目的とは重なりません。
• エ ネットワークに接続されたサーバに格納されているファイルが改ざんされたかどうかを判定する。：サーバに置かれたファイルが書き換えられていないかを調べるのは、機器の中を見張る側の仕組みが担う働きです。ネットワークを流れる通信を対象とするものとは、見ている場所が違います。