IDS（侵入検知システム）は何をする仕組みか
ITパスポート試験 令和5年度 問67 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
ネットワーク環境で利用されるIDSの役割として，適切なものはどれか。
- ア
IPアドレスとドメイン名を相互に変換する。
- イ
ネットワーク上の複数のコンピュータの時刻を同期させる。
- ウ
ネットワークなどに対する不正アクセスやその予兆を検知し，管理者に通知する。
- エ
メールサーバに届いた電子メールを，メールクライアントに送る。
会話形式の解説
講師今回はIDSという略語の役割を問う問題です。選択肢にはネットワークの別の仕組みの説明が並んでいるので、どれがIDSに当たるかを見分けるのがポイントです。
受験者アルファベット3文字の略語が多くて、IDSもどれだったか自信がありません。ネットワーク関連ということは、名前の変換か何かでしょうか。
講師迷ったら、略語を元の英語に戻してみましょう。IDSはIntrusion Detection Systemの略です。Intrusionは「侵入」、Detectionは「検知」という意味です。
受験者侵入を検知するシステム、ということですね。それなら、不正アクセスやその予兆を見つけて管理者に知らせるという選択肢が合いそうです。
講師そのとおりです。日本語では侵入検知システムと呼ばれます。中心となる働きは「検知」と「通知」で、通信を止めることは基本的にしません。
受験者では、IPアドレスとドメイン名を変換するという選択肢は、私が最初に考えたものですが、何の説明でしょうか。
講師それはDNSの仕事です。ドメイン名から接続先のIPアドレスを調べることを「名前解決」といいます。複数のコンピュータの時刻をそろえるのはNTPで、各機器が時刻サーバに問い合わせて自分の時計を合わせます。
受験者メールサーバに届いたメールをメールソフトへ渡すというのは、メール受信のプロトコルですか。
講師はい、POPやIMAPといった受信用のプロトコルの役割です。名前解決はDNS、時刻の同期はNTP、メールの受信はPOPやIMAPと、役割と名前をセットで覚えておくと、この種の問題で迷いにくくなります。
受験者「検知」という言葉に合うのはIDSの説明だけなので、そこから正解が選べるということですね。
講師そうです。関連してIPSも区別しておきましょう。IPSはIntrusion Prevention Systemの略で、検知に加えて不正な通信を遮断するところまで行います。「検知して通知する」ならIDS、「遮断する」ならIPSです。通信の許可や拒否を制御するファイアウォールとも役割が違います。
受験者IDSにも種類があるのでしょうか。
講師ネットワーク上の通信を監視するネットワーク型と、サーバや端末のログや動作を監視するホスト型があります。どちらも役割は検知と通知だと押さえておけば十分です。
まとめ
IDSはIntrusion Detection Systemの略で、不正アクセスやその予兆を検知して管理者に通知する侵入検知システムです。通信の遮断は基本的に行わず、遮断まで行うのはIPSです。ほかの選択肢のうち、IPアドレスとドメイン名の変換はDNS、時刻の同期はNTP、メールの受信はPOPやIMAPの役割です。略語を英語に戻して意味を考えると、紛らわしい選択肢を見分けやすくなります。
解答・解説
正解はウです
この問題のテーマ
セキュリティ対策の仕組みであるIDS（侵入検知システム）が何をするものかを問う問題です。DNSやNTP、メール受信のプロトコルといった、ほかのネットワークの仕組みと見分けられるかも問われています。
解き方の考え方
まず略語を元の英語に戻して考えます。IDSはIntrusion Detection Systemで、「侵入（Intrusion）」を「検知（Detection）」する仕組みだとわかります。次に、各選択肢がどの仕組みの説明なのかを当てはめます。名前の変換、時刻の同期、メールの受け渡しは、それぞれ別のプロトコルの仕事です。「検知」という言葉に合うのは一つだけなので、そこから正解を選べます。
選択肢ごとの解説
- ×ア IPアドレスとドメイン名を相互に変換する。IPアドレスとドメイン名を対応づけて変換するのは、DNSの仕事です。たとえば、ドメイン名から接続先のIPアドレスを調べる「名前解決」を行います。不正アクセスの監視とは関係がありません。
- ×イ ネットワーク上の複数のコンピュータの時刻を同期させる。複数のコンピュータの時刻をそろえる仕組みは、NTPです。各機器は、時刻サーバに問い合わせて自分の時計を合わせます。セキュリティ上の監視を行う仕組みではありません。
- ○ウ ネットワークなどに対する不正アクセスやその予兆を検知し，管理者に通知する。不正アクセスやその予兆を見つけて管理者に知らせる、という内容はIDSの役割そのものです。IDSの中心となる働きは「検知」と「通知」で、通信を止めることは基本的にしません。
- ×エ メールサーバに届いた電子メールを，メールクライアントに送る。メールサーバに届いたメールを利用者のメールソフトへ渡すのは、POPやIMAPといった受信用プロトコルの仕事です。IDSとは目的がまったく異なります。
補足
この問題の選択肢にIPSは出てきませんが、関連する用語として区別しておきましょう。IPS（Intrusion Prevention System）は、検知に加えて不正な通信を遮断するところまで行います。「検知して通知する」ならIDS、「不正な通信を遮断する」ならIPSと覚えると見分けやすくなります。また、通信を許可するか拒否するかを制御するファイアウォールとも、役割が異なります。
POINT
- IDSはIntrusion Detection Systemの略で、日本語では侵入検知システムと呼ばれます。
- IDSの役割は、不正アクセスやその予兆を検知して管理者へ通知することで、通信の遮断は基本的に行いません。
- IDSには、ネットワーク上の通信を監視するネットワーク型と、サーバや端末のログや動作を監視するホスト型があります。
- 名前解決はDNS、時刻の同期はNTP、メールの受信はPOPやIMAPと、役割と名前をセットで覚えておきましょう。