解説

NIDS(ネットワーク型IDS)を導入する目的はどれか【午前2 解説】

要点まとめ

• 結論：NIDSはネットワーク内の不正侵入の試みを検知し、管理者に通知するために導入されます。
• 根拠：NIDSはネットワークトラフィックを監視し、攻撃や異常な通信をリアルタイムで検出する仕組みです。
• 差がつくポイント：ファイル改ざん検知や攻撃の実行、損害評価は別のセキュリティ対策やツールの役割である点を理解することが重要です。

正解の理由

よくある誤解

解法ステップ

1. 問題文から「NIDS」の役割を確認する。
2. NIDSはネットワーク上の通信を監視し、不正侵入を検知する装置であることを思い出す。
3. 選択肢を一つずつ検討し、NIDSの機能に合致するものを探す。
4. 「不正侵入の試みを検知し通知する」選択肢がNIDSの説明に最も合致することを確認。
5. 他の選択肢はファイル改ざん検知や攻撃実行、損害評価などNIDSの機能外であるため除外。

選択肢別の誤答解説

• ア: 管理下のネットワーク内への不正侵入の試みを検知し,管理者に通知する。
  → 正解。NIDSの基本機能を正しく表現している。
• イ: サーバ上のファイルが改ざんされたかどうかを判定する。
  → 誤り。これはホスト型IDS(HIDS)やファイル整合性チェックツールの役割。
• ウ: 実際にネットワークを介してサイトを攻撃し、不正に侵入できるかどうかを検査する。
  → 誤り。これはペネトレーションテストや侵入テストの役割であり、NIDSは監視・検知ツール。
• エ: ネットワークからの攻撃が防御できないときの損害の大きさを判定する。
  → 誤り。損害評価はリスクアセスメントやインシデント対応の範囲であり、NIDSの機能ではない。

補足コラム

FAQ