ITパスポート試験過去問 令和7年度（2025年）問77
ネットワークやホストを監視することによって，不正アクセスや不審な通信を発見し，報告する仕組みはどれか。
選択肢
- ア：DMZ
- イ：IDS
- ウ：アンチパスバック
- エ：ボット
- ア
- イ
- ウ
- エ
正解と解き方・学習ポイント（AI解説）
ネットワークやホストを監視して、不正アクセスや不審な通信を見つけて管理者へ通知する仕組みは、IDS（侵入検知システム）です。IDSは侵入を検知して報告することが目的であり、通信の遮断などを必ず行う仕組みではありません。
Point
IDSが行う「監視して、異常を検知し、管理者へ通知する」という役割を理解しているかを確認する問題です。あわせて、DMZ、アンチパスバック、ボットなどの用語と目的の違いを区別できることをねらいとしています。
解くために必要な知識
この問題を解くには、セキュリティ関連用語の意味と役割の理解が必要です。
用語の整理
用語の対応表
| 用語 | 意味 | 主な目的 |
|---|---|---|
| IDS（侵入検知システム） | ネットワークやホストの通信を監視し、不正アクセスや不審な通信を検知して管理者に報告するシステムです。 | 監視、検知、報告です。遮断は主目的ではありません。 |
| DMZ（非武装地帯） | 外部ネットワークと内部ネットワークの間に設置される中間的なネットワーク領域です。外部に公開するサーバを配置します。 | 公開サーバの配置場所（ネットワークの区画）です。 |
| アンチパスバック | 入退室管理において、入室記録がないのに退室しようとする行為や、その逆を防止する仕組みです。 | 物理的な入退室の不正防止です。 |
| ボット | 攻撃者の指令に従って遠隔操作されるマルウェアの一種です。 | 攻撃に利用されるプログラムです。 |
選択肢ごとの解説
- ア：不正解
DMZ（非武装地帯）は、外部ネットワークと内部ネットワークの間に設けるネットワーク領域です。監視して検知し報告する仕組みではありません。
- イ：正解
IDS（侵入検知システム）は、ネットワークやホストを監視して不正アクセスや不審な通信を検知し、管理者に報告する仕組みです。問題文に合致するため正解です。
- ウ：不正解
アンチパスバックは、入退室管理で不正な通過を防止する仕組みです。ネットワークやホストの監視とは目的が異なります。
- エ：不正解
ボットは攻撃者の指令で遠隔操作されるマルウェアです。防御の仕組みではなく、攻撃に利用されるものです。
まとめ
ネットワークやホストを監視して、不正アクセスや不審な通信を見つけて管理者へ通知する仕組みは、IDS（侵入検知システム）です。IDSは侵入を検知して報告することが目的であり、通信の遮断などを必ず行う仕組みではありません。
理解すべき用語
- DMZ
外部網と社内LANの間に設ける公開サーバ用ネットワーク領域です。
- IDS
不正アクセスや攻撃の兆候を検知し、管理者へ通知する仕組みです。
- アンチパスバック
入退室管理で入室と退室の履歴の不整合を検知し、通行を拒否する仕組みです。
- ボット
外部からの命令で動作する自動処理プログラム、または感染して遠隔操作される端末です。
テクノロジ系 > 技術要素 > セキュリティ
DMZ
外部網と社内LANの間に設ける公開サーバ用ネットワーク領域です。
IDS
不正アクセスや攻撃の兆候を検知し、管理者へ通知する仕組みです。
アンチパスバック
入退室管理で入室と退室の履歴の不整合を検知し、通行を拒否する仕組みです。
ボット
外部からの命令で動作する自動処理プログラム、または感染して遠隔操作される端末です。
DMZ（非武装地帯）は、外部ネットワークと内部ネットワークの間に設けるネットワーク領域です。監視して検知し報告する仕組みではありません。
IDS（侵入検知システム）は、ネットワークやホストを監視して不正アクセスや不審な通信を検知し、管理者に報告する仕組みです。問題文に合致するため正解です。
アンチパスバックは、入退室管理で不正な通過を防止する仕組みです。ネットワークやホストの監視とは目的が異なります。
ボットは攻撃者の指令で遠隔操作されるマルウェアです。防御の仕組みではなく、攻撃に利用されるものです。