令和5年度 ITパスポート 問67（テクノロジ）
出典：令和5年度 ITパスポート試験 公開問題 問67（独立行政法人情報処理推進機構（IPA））
ネットワーク環境で利用されるIDSの役割として，適切なものはどれか。
- アIPアドレスとドメイン名を相互に変換する。
- イネットワーク上の複数のコンピュータの時刻を同期させる。
- ウネットワークなどに対する不正アクセスやその予兆を検知し，管理者に通知する。
- エメールサーバに届いた電子メールを，メールクライアントに送る。
正解と解説を見る
正解：ウ
【IDSとは】
IDS（Intrusion Detection System、侵入検知システム）は、ネットワークを流れる通信や、サーバの動作を監視して、不正アクセスや、その予兆と考えられる不審な通信を見つけ、管理者に通知する仕組みです。IDSの役割は検知と通知で、通信を自動的に遮断する機能まで持つものは、IPS（Intrusion Prevention System、侵入防止システム）と呼ばれます。
【選択肢の検討】
ア：IPアドレスとドメイン名を相互に変換するのは、DNS（Domain Name System、ドメイン名システム）の役割です。
イ：ネットワーク上のコンピュータの時刻を同期させるのは、NTP（Network Time Protocol）の役割です。
ウ：不正アクセスやその予兆を検知し、管理者に通知するので、IDSの役割です。
エ：メールサーバに届いた電子メールをメールクライアントに送るのは、POP3（Post Office Protocol version 3）やIMAP4（Internet Message Access Protocol version 4）の役割です。
よって、正解は選択肢ウです。