出典：平成29年度 春期 情報セキュリティマネジメント試験（SG） 午前 問13
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| IDS | コンピュータの中やネットワークを監視していて、変なやつがやってきたら「怪しいやつが来てまっす！」と元締めに報告する仕事をしているシステム |
| NIDS（ネットワーク型IDS） | ネットワークを見張るのが仕事のIDS |
| サーバ | サービスや機能を提供する側のコンピュータ |
| 改ざん | こっそり書き換えちゃうこと |
問題
| 問題文 |
|---|
| NIDS(ネットワーク型IDS)を導入する目的はどれか。 |
| ピヨ意訳：NIDS(ネットワーク型IDS)の仕事って、どんなの？ |
| 解答選択肢 | |
|---|---|
| ア | 管理下のネットワーク内への不正侵入の試みを検知し，管理者に通知する。 |
| ピヨ意訳：ネットワークに勝手に入ってくるやつがいたら、管理者に知らせる | |
| イ | 実際にネットワークを介してWebサイトを攻撃し，不正に侵入できるかどうかを検査する。 |
| ピヨ意訳：実際にホームページを攻撃してみて、不正侵入できないかチェックする | |
| ウ | ネットワークからの攻撃が防御できないときの損害の大きさを判定する。 |
| ピヨ意訳：攻撃が防げなかったときの被害のデカさを判定する | |
| エ | ネットワークに接続されたサーバ上に格納されているファイルが改ざんされたかどうかを判定する。 |
| ピヨ意訳：サーバに置いてあるファイルがこっそり変更されたか判定する | |
正解
| 正解 | |
|---|---|
| ア | 管理下のネットワーク内への不正侵入の試みを検知し，管理者に通知する。 |
| ピヨ意訳：ネットワークに勝手に入ってくるやつがいたら、管理者に知らせる | |
ピヨピヨ解説
「NIDS（ネットワーク型IDS）」を知っているかの問題ですね。
まず予備知識として「IDS」は「変なやつの侵入を見つけて報告するシステム」です。
コンピュータ世界の監視カメラみたいなものですね。
日本語では「侵入検知システム」と呼ばれます。
NIDS（ネットワーク型IDS）はネットワークを監視対象としているIDSです。
自分が監視しているネットワークに変なやつが入ってきたら「変なやつが入ってきましたー！」と報告する仕事をしています。
ということで「ア：管理下のネットワーク内への不正侵入の試みを検知し，管理者に通知する。」が正解です。
