侵入検知システムの機能はどう見分ける？
基本情報技術者試験 平成30年度秋期 午前 問42 ／ セキュリティ › 情報セキュリティ対策
過去問にチャレンジ
IDSの機能はどれか。
- ア
PCにインストールされているソフトウェア製品が最新のバージョンであるかどうかを確認する。
- イ
検査対象の製品にテストデータを送り，製品の応答や挙動から脆(ぜい)弱性を検出する。
- ウ
サーバやネットワークを監視し，侵入や侵害を検知した場合に管理者へ通知する。
- エ
情報システムの運用管理状況などの情報セキュリティ対策状況と企業情報を入力し，組織の情報セキュリティへの取組み状況を自己診断する。
会話形式の解説
講師侵入検知システム（IDS）は、何を監視し、異常を検知した後に何をするかに注目します。
受験者ソフトウェアが最新版か確かめることも、セキュリティに関係するので迷います。
講師それは更新管理に関わる確認です。侵入や侵害を監視して知らせる働きでしょうか。
受験者いいえ。最新版かどうかを確かめるだけなので、IDSの機能とは違います。
講師では、製品にテストデータを送り、その応答から脆弱性を探す説明はどうですか。
受験者脆弱性を探していますが、監視中の侵入を検知しているわけではありません。
講師そのとおりです。これはファジングです。サーバやネットワークを監視し、侵入や侵害を検知して管理者に通知する説明がIDSに当たります。
受験者監視する対象と、検知後の通知がそろっていますね。組織の対策状況を入力して自己診断する説明はどう考えますか。
講師それは情報セキュリティ対策ベンチマークの説明です。組織の取組みを診断するもので、侵入を検知する機能ではありません。
受験者製品の更新確認、ファジング、組織の自己診断を区別し、監視・侵入検知・通知の流れで判断します。
まとめ
IDSは侵入検知システムです。サーバやネットワークを監視し、侵入や侵害を検知して管理者へ通知する説明が正解です。ソフトウェアの更新確認、ファジングによる脆弱性の探索、組織の取組みの自己診断は、それぞれ目的が異なります。
解答・解説
正解はウです
この問題のテーマ
IDSの監視・侵入検知・通知という機能を見分ける問題です。
解き方の考え方
各選択肢が何を対象に、何を調べる機能かを整理します。サーバやネットワークを監視し、侵入や侵害を検知して管理者に知らせる説明を選びます。
選択肢ごとの解説
- ×ア PCにインストールされているソフトウェア製品が最新のバージョンであるかどうかを確認する。アのソフトウェア製品が最新版かを確かめる機能は、更新管理に関わるものです。侵入や侵害を監視して知らせるIDSの説明には当たりません。
- ×イ 検査対象の製品にテストデータを送り，製品の応答や挙動から脆(ぜい)弱性を検出する。イのテストデータを送り、応答や挙動から脆弱性を探す手法はファジングです。監視中の侵入を検知して管理者に通知する機能とは目的が異なります。
- ○ウ サーバやネットワークを監視し，侵入や侵害を検知した場合に管理者へ通知する。ウはサーバやネットワークを監視し、侵入や侵害を検知したときに管理者へ通知する説明です。この一連の働きがIDSの機能なので、正解です。
- ×エ 情報システムの運用管理状況などの情報セキュリティ対策状況と企業情報を入力し，組織の情報セキュリティへの取組み状況を自己診断する。エは組織の対策状況などを入力し、情報セキュリティへの取組みを自己診断する説明です。これは情報セキュリティ対策ベンチマークに該当し、IDSによる侵入検知ではありません。
POINT
- IDSは侵入検知システムのことです。
- 選択肢を比べるときは、監視の対象と、検知後に行うことに注目します。
- 製品にテストデータを送って脆弱性を探す手法はファジングです。