修了試験 2022-12-11実施分 基本情報技術者試験 問38

解説

正解は3です。 IDS（Intrusion Detection System：侵入検知システム）は、不正アクセスなどの兆候を検知して知らせる仕組みです。 検知した通信を遮断までするものは、IPS（Intrusion Prevention System：侵入防止システム）と呼びます。 【選択肢別解説】 1：× インストールされたソフトウェアの版数を確認するのは、IT資産管理ツールなどの機能です。 IDSの機能ではありません。 2：× 検査対象にテストデータを送り、応答や挙動から脆弱性を探すのは、ファジングです。 IDSの機能ではありません。 3：○ IDSの説明です。 サーバやネットワークの通信、ログを監視し、侵入や侵害の兆候を検知したら管理者に通知します。 4：× セキュリティ対策の状況を入力して自己診断するのは、IPAの情報セキュリティ対策ベンチマークなどの診断ツールです。 IDSの機能ではありません。 【ポイント】 IDSには、ネットワークを監視するネットワーク型と、サーバ自体を監視するホスト型があります。