情報セキュリティマネジメント試験 過去問解説
IDSとは？情報セキュリティマネジメント試験 平成31年度春期 午前 問15を解説
情報セキュリティマネジメント試験 平成31年度春期 午前 問15は、IDSに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
IPSの説明はどれか。
この問題の出題ポイント
- IDSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アWebサーバなどの負荷を軽減するために，暗号化や復号の処理を高速に行う専用ハードウェア
- イサーバやネットワークへの侵入を防ぐために，不正な通信を検知して遮断する装置正解
- ウシステムの脆弱性を見つけるために，疑似的に攻撃を行い侵入を試みるツール
- エ認可されていない者による入室を防ぐために，指紋，虹彩などの生体情報を用いて本人認証を行うシステム
正解
イ: サーバやネットワークへの侵入を防ぐために，不正な通信を検知して遮断する装置
解説
IPS（Intrusion Prevention System：侵入防止システム）は、ネットワークやサーバを流れる通信を監視し、不正な通信や攻撃を検知すると、それを遮断して侵入を未然に防ぐ装置である。検知のみで遮断しないIDSと異なり、能動的に通信を止める点が特徴である。よって、不正な通信を検知して遮断するとしたイが正解である。
なぜ他の選択肢が違うのか
ア
暗号化・復号処理を高速化する専用ハードウェアはSSLアクセラレータなどの説明であり、IPSではない。
イ（正解）
不正な通信を検知して遮断し侵入を防ぐ装置という記述は、IPS（侵入防止システム）そのものであり正しい。
ウ
疑似攻撃で侵入を試み脆弱性を見つけるのはペネトレーションテスト用のツールの説明であり、IPSではない。
エ
生体情報で本人認証し入室を制御するのは生体認証（入退室管理）システムの説明であり、IPSではない。
解き方の整理
IDSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
平成31年度春期 午前 の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。