問77
頻出度★★★
ネットワークやホストを監視することによって, 不正アクセスや不審な通信を発見し, 報告する仕組みはどれか。
令和7年度 ITパスポート試験 問77
这道题的解析和你的作答记录。
解説
問 77
错误ア
DMZ（隔离区）是设置在外部网络与内部网络之间的缓冲性网络区域，用于放置公开服务器等，从而避免内部网络直接暴露在外，是一种网络架构。它不是用来监控并检测、报告可疑通信的机制。
- イ
正解 正确答案是 イ 的 IDS。IDS（Intrusion Detection System，入侵检测系统）是一种持续监控网络上流动的数据包以及主机上的日志和行为，一旦检测到非法访问或可疑通信的特征，就向管理员发出警告（报告）的机制。它正好符合题干中“监控网络或主机”“发现并报告非法访问及可疑通信”的描述。另外，不仅报告所检测到的攻击、还能自动加以阻断的机制则称为 IPS（入侵防御系统）。
错误ウ
反潜回（anti-passback）是一种出入口管理手法，用于防止没有入室记录的人退室，以及防止用一张 IC 卡共同尾随进入或连续进入，是一种物理安全机制。它并不监控网络或主机的通信。
错误エ
僵尸程序（bot）是一种攻击者为远程操控而使受害设备感染的恶意程序（恶意软件），会被用作发送垃圾邮件或发起 DDoS 攻击的跳板。它属于攻击方的存在，并不是检测并报告非法行为的防御机制。
ここがポイント
- IDS（入侵检测系统）是监控网络或主机、检测非法访问和可疑通信并向管理员报告的机制。还要掌握它与会进行阻断的 IPS 之间的区别。
- 区分各安全术语的不同作用：DMZ（网络架构）、反潜回（物理出入口管理）、僵尸程序（用于攻击的恶意软件）。
用語