ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問77 IDS の役割

ITパスポート 令和7年度 公開問題、全100問のうちの問77。

出典：令和7年度 ITパスポート試験 公開問題 問77

ネットワークやホストを監視することによって，不正アクセスや不審な通信を発見し，報告する仕組みはどれか。

  1. アDMZ
  2. イIDS
  3. ウアンチパスバック
  4. エボット
答えと解説を開く

正解はイです。

IDS は Intrusion Detection System の略で、日本語では侵入検知システムといいます。ネットワークを流れる通信や、サーバ (ホスト) の記録を見張ります。攻撃のパターンに似た通信や、いつもと違う動きを見つけると、管理者に知らせます。問題文の「監視して、発見し、報告する仕組み」はこの IDS の説明にあたります。だから正解はイです。

ほかの選択肢が違う理由

  • アDMZ は、社内のネットワークとインターネットの間に置く、緩衝地帯のようなネットワークの区画です。公開する Web サーバなどを置く場所で、監視して報告する仕組みではありません。
  • ウアンチパスバックは入退室管理の仕組みです。入室の記録がない人の退室を認めないなどして、共連れによる入室を防ぎます。
  • エボットは、感染したコンピュータを外部の攻撃者が遠隔操作できるようにする不正なプログラムです。守る仕組みではなく、攻撃に使われる側です。

仕組み

IDS は見つけて知らせるのが役目です。通信を止めるところまで自動で行う仕組みは IPS (侵入防止システム) と呼ばれます。

ネットワーク全体を見張る型をネットワーク型 IDS、サーバの中の記録を見張る型をホスト型 IDS といいます。