令和7年度 ITパスポート 問77(テクノロジ)
出典:令和7年度 ITパスポート試験 公開問題 問77(独立行政法人情報処理推進機構(IPA))
ネットワークやホストを監視することによって,不正アクセスや不審な通信を発見し,報告する仕組みはどれか。
- アDMZ
- イIDS
- ウアンチパスバック
- エボット
正解と解説を見る
正解:イ
【IDSとは】
IDS(Intrusion Detection System、侵入検知システム)は、ネットワークを流れる通信やサーバ(ホスト)の動作を監視し、不正アクセスや不審な通信を見つけて、管理者に知らせる仕組みです。ネットワークを監視するネットワーク型と、特定のサーバを監視するホスト型があります。IDSは検知して知らせるのが役割で、通信を自動的に遮断する機能まで持つものは、IPS(Intrusion Prevention System、侵入防止システム)と呼ばれます。
【選択肢の検討】
ア:DMZ(DeMilitarized Zone、非武装地帯)は、インターネットと社内ネットワークの間に設ける、公開サーバを置くためのネットワークの区域です。
イ:IDSの説明です。
ウ:アンチパスバックは、入室の記録がないと退室できない(退室の記録がないと再び入室できない)ようにして、共連れなどの不正な入退室を防ぐ入退室管理の仕組みです。
エ:ボットは、外部からの指令によってコンピュータを遠隔操作するマルウェアです。
よって、正解は選択肢イです。