ITパスポート試験 令和7年度 公開問題 問77

【正解】イ

IDSは「Intrusion Detection System」の略で、侵入検知システムと呼ばれます。ネットワーク上を流れる通信や、コンピュータの操作記録などを監視し、不正アクセスの兆候や通常とは異なる通信を検知して管理者へ報告する仕組みです。ネットワーク全体の通信を監視するネットワーク型IDSと、個々のサーバなどを監視するホスト型IDSがあります。設問の「発見し、報告する」という働きに該当します。

アのDMZは誤りです。DMZは、インターネットなどの外部ネットワークと社内ネットワークの間に設ける隔離された領域です。公開用のWebサーバなどを配置し、侵入された場合の社内への影響を抑えるために使います。

ウのアンチパスバックは誤りです。これは入退室管理の仕組みで、入室記録のない人の退室や、退室記録のない人の再入室を認めないことで、ICカードの不正な使い回しなどを防ぎます。

エのボットは誤りです。ボットは、決められた処理を自動的に実行するプログラムです。特に、攻撃者の指示で迷惑メール送信や攻撃を行う不正プログラムを指す場合がありますが、不審な通信を検知して報告する仕組みではありません。

【ポイント】 IDSは不正を「検知して通知する」仕組みです。これに対し、IPSは不正な通信を検知したうえで遮断する侵入防止システムです。IDSとIPSの役割の違いは頻出です。