ネットワークやホストを監視することによって、不正アクセスや不審な通信を発見し、報告する仕組みはどれか。
- ア. DMZ
- イ. IDS
- ウ. アンチパスバック
- エ. ボット
【答え】イ
【解説】
各選択肢の解説
ア. DMZ(DeMilitarized Zone:非武装地帯)
→外部ネットワーク(インターネット)と内部ネットワークの中間に設ける領域。Webサーバやメールサーバなどを配置し、外部と内部を分離してセキュリティを高める。
→ ❌ 監視や報告機能そのものではない
イ. IDS(Intrusion Detection System:侵入検知システム)
→ネットワークやホストを監視し、不正アクセスや不審な通信を検出して報告する(ログの分析やアラート通知など)。
→ ⭕ 問題文の内容に合致
ウ. アンチパスバック(Anti-passback)
→入退室管理において、一度入室した人が再入室しようとするなどの不正行動を防止する仕組み。
→ ❌ ネットワーク監視とは無関係
エ. ボット(Bot)
→感染したコンピュータを外部から操作するためのプログラム。攻撃の踏み台にされることもある。
→ ❌ 監視や報告を行う仕組みではなく、むしろ攻撃側の存在
以上より、正解はイ.となります。

