ITパスポート 2023年 問67
問題文
ネットワーク環境で利用されるIDSの役割として、適切なものはどれか。
選択肢
ア：IPアドレスとドメイン名を相互に変換する。
イ：ネットワーク上の複数のコンピュータの時刻を同期させる。
ウ：ネットワークなどに対する不正アクセスやその予兆を検知し、管理者に通知する。（正解）
エ：メールサーバに届いた電子メールを、メールクライアントに送る。
🔒 解説は解答すると表示されます
ネットワーク環境で利用されるIDSの役割【ITパスポート 解説】
正解の理由
IDSは「Intrusion Detection System（侵入検知システム）」の略で、ネットワークやコンピュータへの不正アクセスやその予兆（おかしな通信や動き）を見つけます。見つけたら記録したり、管理者に通知したりします。したがって、選択肢の中では、不正アクセスやその予兆を検知して管理者に知らせる役割を示す ウ が最も適切です。
ポイント：
- IDS は「検知（Detect）」が主目的です。攻撃を止める（遮断する）機能は基本的に持ちません（後述の IPS と対比します）。
- 検知は通信の解析やログの監視で行われます。攻撃の痕跡や異常な振る舞いを見つける仕組みです。
解法ステップ
- 問題文で問われている用語（IDS）が何の略かを思い出す。IDS = Intrusion Detection System（侵入検知システム）。
- 「検知（detect）」が主目的か「防御（prevent）」が主目的かを確認する。IDSは検知が主目的。
- 選択肢を一つずつ見て、監視・検知・通知に該当するものを選ぶ。該当するのが ウ であると判断する。
短く言うと、「検知して通知する」というキーワードがあれば IDS を選べば良い、という流れです。
選択肢別の誤答解説
ア: IPアドレスとドメイン名を相互に変換する。
- これは DNS（Domain Name System：ドメイン名とIPアドレスを対応づける仕組み）の役割です。例えば「example.com」を人が読みやすい形にし、裏で対応する数値（IPアドレス）に変換します。IDSとは無関係です。
イ: ネットワーク上の複数のコンピュータの時刻を同期させる。
- これは NTP（Network Time Protocol：ネットワーク時刻同期プロトコル）などの仕事です。時刻合わせはログ管理や認証で重要ですが、IDSの「検知」機能とは違います。
ウ: ネットワークなどに対する不正アクセスやその予兆を検知し、管理者に通知する。
- これが IDS（侵入検知システム）の説明です。検知して通知する、という機能に合致します。
エ: メールサーバに届いた電子メールを、メールクライアントに送る。
- これはメール受信の仕組み（POP/IMAPなど）や MDA（Mail Delivery Agent：メール配信エージェント）の役割です。これも IDS の仕事ではありません。
よくある誤解
-
IDSは攻撃を止めると思い込む
- IDSは検知・通知が主で、攻撃を自動的に遮断するのは IPS（Intrusion Prevention System：侵入防止システム）です。混同しやすいので注意してください。
-
IDSとファイアウォールは同じだと思う
- ファイアウォールはアクセスの可否を決めて通信を制限する装置です。IDSは通信を監視して不正を「見つける」役目です。防御（遮断）か、監視（検知）かの違いがあります。
-
IDSは完璧で誤報がないと思う
- 実際は誤検知（false positive）や見逃し（false negative）が起きます。運用ではチューニングやログ分析が必要です。
補足コラム
- IDSの種類
- NIDS（Network-based IDS：ネットワーク上の通信を監視するタイプ）と HIDS（Host-based IDS：各端末やサーバ上で稼働してログや動作を監視するタイプ）があります。用途に合わせて使い分けます。
- 実際の運用例
- IDSは単体で使うより、ファイアウォールやログ集約ツール、SIEM（Security Information and Event Management：セキュリティ情報・イベント管理）のような仕組みと組み合わせて使うことが多いです。検知情報を集めて相関分析し、管理者の対応を支援します。
- 有名な製品・ツール
- SnortやSuricataはネットワークIDS/IPSのオープンソース例です（導入にはネットワークやセキュリティの知識が必要です）。
FAQ
Q1: IDSは見つけた攻撃を自動で止めますか？
A1: 基本的に止めません。通知やログ記録が主です。自動で止める機能を持つものは IPS と呼ばれます。
A1: 基本的に止めません。通知やログ記録が主です。自動で止める機能を持つものは IPS と呼ばれます。
Q2: IDSとIPSはどちらが必要ですか？
A2: 理想は両方です。IDSで検知して運用者が判断するか、IPSで即時に遮断するかはリスクと業務影響のバランスで決めます。
A2: 理想は両方です。IDSで検知して運用者が判断するか、IPSで即時に遮断するかはリスクと業務影響のバランスで決めます。
Q3: IDSはどのように管理者に通知しますか？
A3: メール、管理画面のアラート、ログの送信（Syslogなど）やSIEM連携などで通知します。通知方法は設定できます。
A3: メール、管理画面のアラート、ログの送信（Syslogなど）やSIEM連携などで通知します。通知方法は設定できます。
Q4: 小さな会社でも IDS は必要ですか？
A4: 重要なシステムや個人情報を扱うなら有益です。クラウド環境ではマネージドな検知サービスを使う選択肢もあります。
A4: 重要なシステムや個人情報を扱うなら有益です。クラウド環境ではマネージドな検知サービスを使う選択肢もあります。
関連キーワード: IDS、侵入検知、NIDS、HIDS、IPS、Snort、Suricata、DNS、NTP、POP、IMAP、SIEM
\ せっかくなら /
ITパスポートを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！