問77の正解: イテクノロジ系/セキュリティ
ネットワークやホストを監視することによって、不正アクセスや不審な通信を発見し、報告する仕組みはどれか。
この設問が問うていること
ネットワークへの侵入や不審な挙動を検知するシステムであるIDSについて問う設問です。
アDMZ
選択肢アの解説: DMZ(DeMilitarized Zone:非武装地帯)は、外部ネットワークと社内ネットワークの間に設けられた、公開サーバ等を配置する隔離されたセグメントであるため不適切です。
イIDS正解
選択肢イの解説: IDS(Intrusion Detection System:侵入検知システム)は、アクセスを監視し、不正侵入や異常な通信パターンを検出して管理者に警告(報告)するシステムであり、適切です。
ウアンチパスバック
選択肢ウの解説: アンチパスバックは、入退出管理において入室していないカードでの退出やその逆を禁止することで、共連れやカード貸し借りを防止する物理セキュリティ機能であるため不適切です。
エボット
選択肢エの解説: ボット(Bot)は、外部から遠隔操作されてサイバー攻撃などを自動で実行するマルウェアや自動化プログラムを指すため不適切です。
総合解説
IDS(Intrusion Detection System:侵入検知システム)は、ネットワークの通信データやホスト上のログを監視し、あらかじめ登録された不正パターンの通信(シグネチャ)や、通常とは異なる異常な挙動を検知した際に、管理者にアラート(報告)を発するセキュリティシステムです。遮断まで自動で行うものはIPS(侵入防止システム)と呼ばれます。したがって、正解は選択肢bになります。
AIAIにその場で質問(デモ応答)
こんな聞き方もできます(タップで質問)