修了試験 2021-06-13実施分 基本情報技術者試験 問41

解説

正解は3です。 セキュリティ関連の製品やツールの機能を区別する問題です。 IDS（Intrusion Detection System：侵入検知システム）は、ネットワークやサーバを監視して不正な侵入を検知する仕組みです。 【選択肢別解説】 1：× PCのソフトウェア製品が最新版かを確認するのは、IPA（情報処理推進機構）のMyJVNバージョンチェッカなどのツールの機能です。 2：× 検査対象にテストデータを送り、応答や挙動から脆弱性を見つけるのは、ファジングの説明です。 3：○ IDSは、サーバやネットワークの通信やログを監視し、侵入や攻撃の兆候を見つけると管理者に通知します。 4：× 対策状況と企業情報を入力して組織の取組み状況を自己診断するのは、IPAの情報セキュリティ対策ベンチマークの説明です。 【ポイント】 IDSは検知して通知するまでを行います。 検知した通信を自動的に遮断する仕組みは、IPS（Intrusion Prevention System：侵入防止システム）と呼ばれます。