平成21年度秋期 情報処理安全確保支援士 午前Ⅱ 問6

ネットワークの境界で見張りをし、不審な通信（侵入の試み）を見つけてアラートを出す

ネットワーク型の侵入検知システム「NIDS」の問題だよ。会社のネットワークの入り口などにセンサー（見張り番）を置いて、流れるパケット（通信データ）を監視するんだ。もし不正アクセスのパターン（侵入の兆候）を発見したら、リアルタイムで管理者に「不審な動きがあるよ！」と知らせる役割を持っているよ。

この問題で問われていること

NIDSは「ネットワーク全体を流れる通信」を監視して「検知・通知（アラート）」を行うもの。通信の遮断（防御）や個別パソコン（ホスト）のログ調査とは違うことを整理しよう。

NIDS の立ち位置

NIDS は通信を横から観測して、シグネチャや振る舞いの異常から攻撃の兆候を見つけます。侵入テストを代行したり、サーバ内のファイル改ざんだけを判定したりする製品ではありません。

通信監視 -> 攻撃兆候を検知 -> 管理者へ通知

確認ポイント

• 「検知」と「防御」「診断」は役割が違います。
• ファイル改ざん検知はホスト側の機能に近いです。
• 攻撃を実際に仕掛ける説明はペネトレーションテスト寄りです。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは不正解だよ。これはIDS、つまり不審者センサーの説明だよ。家の周りで泥棒っぽい動きがあったら警備員に知らせる仕組みであって、実際に合鍵で入れるか試すような検査ではないんだ。

選択肢イ

これは不正解だよ。これは、サーバの中の書類が後から書き換えられていないかを調べる話だね。たとえるなら、金庫の中の書類に押した封印が破れていないか確認する感じ。侵入の試みを見つけたり、実際に攻撃して弱点を調べたりする説明ではないよ。

選択肢ウ

これは正解だよ。実際にネットワーク越しに攻撃を試して、侵入できる穴がないか調べるのはペネトレーションテストの説明だよ。たとえるなら、防犯チェックのために許可をもらった上で、窓やドアから本当に入れてしまわないか試すようなものだね。

選択肢エ

これは不正解だよ。これは、攻撃を受けたときにどれくらい被害が出るかを見積もる話だよ。たとえるなら、泥棒に入られたらいくら損するか計算する感じ。実際に侵入できるかを試す検査そのものではないよ。