出典：平成28年度 春期 情報セキュリティマネジメント試験（SG） 午前 問12
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| IDS | コンピュータ世界における監視カメラみたいなもの。変なやつの侵入を見つけて報告するシステム |
| インストール | ソフトを中に入れて使えるようにすること |
| バージョン | ソフトウェアの年齢みたいなもの |
| 脆弱性 | 放っておくとヤバいところ |
| サーバ | サービスや機能を提供する側のコンピュータ |
| セキュリティポリシー | 情報の取り扱いに関する あれこれを定義したもの |
| 情報セキュリティ | 情報の安全を守ること |
| 情報セキュリティ対策 | 情報の安全を守るために、あれやこれやと頑張ること |
問題
| 問題文 |
|---|
| IDSの機能はどれか。 |
| ピヨ意訳：IDSの機能って、どんなの？ |
| 解答選択肢 | |
|---|---|
| ア | PCにインストールされているソフトウェア製品が最新のバージョンであるかどうかを確認する。 |
| ピヨ意訳：パソコンの中に入っているソフトウェアのバージョンが最新か確認する | |
| イ | 検査対象の製品にテストデータを送り，製品の応答や挙動から脆(ぜい)弱性を検出する。 |
| ピヨ意訳：製品の脆弱性を調べる | |
| ウ | サーバやネットワークを監視し，セキュリティポリシを侵害するような挙動を検知した場合に管理者へ通知する。 |
| ピヨ意訳：サーバやネットワークを監視して、怪しい挙動を見つけたら管理者へ連絡する | |
| エ | 情報システムの運用管理状況などの情報セキュリティ対策状況と企業情報を入力し，組織の情報セキュリティへの取組状況を自己診断する。 |
| ピヨ意訳：情報セキュリティへの取組状況を自己診断する | |
正解
| 正解 | |
|---|---|
| ウ | サーバやネットワークを監視し，セキュリティポリシを侵害するような挙動を検知した場合に管理者へ通知する。 |
| ピヨ意訳：サーバやネットワークを監視して、怪しい挙動を見つけたら管理者へ連絡する | |
ピヨピヨ解説
「IDS」の意味を知っているかどうかの問題ですね。
IDSは「変なやつの侵入を見つけて報告するシステム」です。
コンピュータ世界における監視カメラみたいなものだと考えてください。
日本語では「侵入検知システム」と呼ばれたりします。
ということで「ウ：サーバやネットワークを監視し，セキュリティポリシを侵害するような挙動を検知した場合に管理者へ通知する。」が正解です。
