平成28年度 春期 情報セキュリティマネジメント試験 午前 問12
テクノロジ／セキュリティIDSの機能はどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問12
- アPCにインストールされているソフトウェア製品が最新のバージョンであるかどうかを確認する。
- イ検査対象の製品にテストデータを送り，製品の応答や挙動から脆弱性を検出する。
- ウサーバやネットワークを監視し，セキュリティポリシを侵害するような挙動を検知した場合に管理者へ通知する。
- エ情報システムの運用管理状況などの情報セキュリティ対策状況と企業情報を入力し，組織の情報セキュリティへの取組状況を自己診断する。
正解：ウ
解説
IDS（Intrusion Detection System：侵入検知システム）は、サーバやネットワークを監視し、セキュリティポリシに違反するような不審な挙動を検知した場合に管理者へ通知する機能を持ちます。
選択肢ごとの解説
- ア誤り。ソフトウェアのバージョンが最新かどうかを確認するのは、パッチ管理ツールなどの機能です。
- イ誤り。テストデータを送り応答や挙動から脆弱性を検出するのは、脆弱性診断（ペネトレーションテストなど）の説明です。
- ウ正しい。サーバやネットワークを監視し、不審な挙動を検知した場合に管理者へ通知するのはIDSの機能です。
- エ誤り。情報セキュリティ対策状況を入力して自己診断するのは、自己診断ツールの機能です。