今日は、情報システム R5 第22問について解説します。
ネットワークのセキュリティを確保することは重要である。ネットワークセキュリティに関する以下のａ～ｅの記述とその用語の組み合わせとして、最も適切なものを下記の解答群から選べ。
ａ ネットワークへの不正侵入を監視し、不正侵入を検知した場合に管理者に通知するシステム。
ｂ ネットワークへの不正侵入を監視し、不正侵入を検知した場合にその通信を遮断するシステム。
ｃ SQL インジェクションなどの Web アプリケーションへの攻撃を検知し、防御するシステム。
ｄ インターネット上に公開されたサーバへの不正アクセスを防ぐため、外部ネットワークと内部ネットワークの中間に設けられたネットワーク上のセグメント。
ｅ 機器やソフトウェアの動作状況のログを一元的に管理し、セキュリティ上の脅威となる事象をいち早く検知して分析できるようにするシステム。
〔解答群〕
ア ａ：IDS ｂ：IPS ｃ：DMZ ｄ：SIEM ｅ：WAF
イ ａ：IDS ｂ：IPS ｃ：WAF ｄ：DMZ ｅ：SIEM
ウ ａ：IPS ｂ：IDS ｃ：WAF ｄ：DMZ ｅ：SIEM
エ ａ：IPS ｂ：WAF ｃ：SIEM ｄ：DMZ ｅ：IDS
オ ａ：SIEM ｂ：IDS ｃ：WAF ｄ：SIEM ｅ：DMZ
解説
ネットワークのセキュリティに関する問題です。
まとめシートで以下の通り解説しています。
それでは選択肢をみていきましょう。
ａ：監視カメラのように怪しいアクセスを検知するシステムである、IDS（Intrusion Detection System）＝侵⼊検知システムが入ります。
ｂ：IDSにはネットワーク中のパケットを監視するネットワーク型と、保護したいコンピュータにインストールして監視を⾏うホスト型があり、そのうち怪しいアクセスをブロックするガードマンのような役割を持つシステムである、IPS（Intrusion Prevention System）＝侵⼊防御システムが入ります。
ｃ：Webアプリケーションの脆弱性を突いた攻撃へ対するセキュリティ対策であるWAF（Web Application Firewall）が入ります。
ｄ：様々な脅威がある外部のネットワークにつながるWebサーバやメールサーバといったサーバ類を、企業の内部データを扱う内部ネット
ワーク⽤のサーバと別に設置し、外部から攻撃を受けた場合でも被害を最⼩限に⾷い⽌めることができる、⾮武装地帯という意味のDMZ（DeMilitarized Zone）が入ります。
ｅ：ファイアウォールから出力されるログやデータを一元的に集約し、それらのデータを組み合わせて相関分析を行うことで、ネットワークの監視やサイバー攻撃を検知する仕組みであるSIEM（Security Information and Event Management）が入ります。
以上から、正しい組み合わせはａ：IDS ｂ：IPS ｃ：WAF ｄ：DMZ ｅ：SIEMですので
正解は選択肢イとなります。
◆ブログ村参加しています◆
気に入っていただけたら、クリックお願いします！
2024年度版 一発合格まとめシート 前編
好評発売中！
関連教材で学習効率アップ！
