平成30年度 秋期 基本情報技術者試験 午前 問42
テクノロジ／セキュリティIDSの機能はどれか。
出典：平成30年度 秋期 基本情報技術者試験 午前 問42
- アPCにインストールされているソフトウェア製品が最新のバージョンであるかどうかを確認する。
- イ検査対象の製品にテストデータを送り，製品の応答や挙動から脆弱性を検出する。
- ウサーバやネットワークを監視し，侵入や侵害を検知した場合に管理者へ通知する。
- エ情報システムの運用管理状況などの情報セキュリティ対策状況と企業情報を入力し，組織の情報セキュリティへの取組み状況を自己診断する。
正解：ウ
解説
IDS（Intrusion Detection System：侵入検知システム）は，サーバやネットワークの通信を監視し，不正アクセスや侵害の兆候を検知した場合に管理者に通知する仕組みです。選択肢アはソフトウェア更新管理，イは脆弱性診断，エは情報セキュリティ自己診断ツールの説明であり，いずれもIDSとは異なります。
選択肢ごとの解説
- ア誤り。ソフトウェアが最新版かどうかを確認するのは，資産管理やパッチ管理ツールの機能です。
- イ誤り。テストデータを送って応答から脆弱性を検出するのは，脆弱性診断（ペネトレーションテストなど）の説明です。
- ウ正しい。サーバやネットワークを監視し，侵入や侵害を検知したときに管理者へ通知するのが，IDSの機能です。
- エ誤り。運用管理状況などを入力して自己診断する仕組みは，情報セキュリティ対策ベンチマークなどの自己診断ツールの説明です。