問77
頻出度★★★
ネットワークやホストを監視することによって, 不正アクセスや不審な通信を発見し, 報告する仕組みはどれか。
令和7年度 ITパスポート試験 問77
この問題の解説と、これまでの解答の記録です。
解説
問 77
不正解ア
DMZ (非武装地帯) は、外部ネットワークと内部ネットワークの間に設ける緩衝用のネットワーク領域で、公開サーバなどを配置して内部を直接さらさないためのネットワーク構成。監視して不審な通信を検知・報告する仕組みではない。
- イ
正解 正解は イ の IDS。IDS (Intrusion Detection System、侵入検知システム) は、ネットワーク上を流れるパケットやホスト上のログ・挙動を常時監視し、不正アクセスや不審な通信のパターンを検知すると管理者へ警告 (報告) する仕組みである。stem の「ネットワークやホストを監視」「不正アクセスや不審な通信を発見し、報告する」という説明にそのまま当てはまる。なお、検知した攻撃を報告するだけでなく自動で遮断まで行うものは IPS (侵入防止システム) と呼ばれる。
不正解ウ
アンチパスバック (anti-passback) は入退室管理の手法で、入室記録のない人の退室や、1 枚の IC カードでの共連れ・連続入室を防ぐ物理セキュリティの仕組み。ネットワークやホストの通信を監視するものではない。
不正解エ
ボット (bot) は、攻撃者が遠隔操作するために感染させる不正プログラム (マルウェア) で、迷惑メール送信や DDoS 攻撃の踏み台にされる。攻撃側の存在であり、不正を検知・報告する防御の仕組みではない。
ここがポイント
- IDS (侵入検知システム) は、ネットワークやホストを監視して不正アクセス・不審な通信を検知し管理者へ報告する仕組み。遮断まで行う IPS との違いも押さえる。
- DMZ (ネットワーク構成)、アンチパスバック (物理入退室管理)、ボット (攻撃用マルウェア) と、セキュリティ用語の役割の違いを区別する。
用語