問67
頻出度★★★
ネットワーク環境で利用される IDS の役割として, 適切なものはどれか。
令和5年度 ITパスポート試験 問67
この問題の解説と、これまでの解答の記録です。
解説
問 67
不正解ア
IP アドレスとドメイン名を相互に変換するのは DNS (Domain Name System) の役割であり、IDS とは無関係。
不正解イ
ネットワーク上の複数のコンピュータの時刻を同期させるのは NTP (Network Time Protocol) の役割であり、IDS の機能ではない。
- ウ
正解 IDS は「Intrusion Detection System (侵入検知システム)」の略で、ネットワークやサーバへの不正アクセスや攻撃の予兆を監視・検知し、検知した内容を管理者へ通知する仕組みである。したがって「ネットワークなどに対する不正アクセスやその予兆を検知し、管理者に通知する」とある選択肢ウが IDS の役割そのものを正しく述べており、正解となる。
不正解エ
メールサーバに届いた電子メールをメールクライアントへ渡すのは POP3 や IMAP といった受信用プロトコルの役割であり、IDS とは関係しない。
ここがポイント
- IDS (侵入検知システム) = 不正アクセスや攻撃の予兆を検知して管理者に通知する仕組み。検知が主目的で、遮断まで行うのは IPS (侵入防止システム)。
- 紛らわしい役割の切り分け: 名前解決は DNS、時刻同期は NTP、メール受信は POP3/IMAP と、それぞれ専用の仕組みが担う。
用語