令和7年度 問77｜脆弱性対策とセキュリティ製品（ファイアウォール・WAF・IDS・IPS・EDR）

正解：イ IDS

ポイント

不正アクセスや不審な通信を発見して報告する仕組みを問う問題です。

考え方と解き方

「発見して報告する」という言葉が決め手です。不正を見つけて知らせる仕組みが IDS で、見つけた通信を自動で止めるところまで行うのは IPS です。

1. ネットワークやホストを監視して、不正アクセスや不審な通信を発見し、報告する仕組みは、侵入検知システム（IDS）です。
2. したがって、適切なのは イ です。
3. 参考：今のシラバスの用語例にあるアンチパスバックと DMZ は、新しいシラバス案の用語例にありません。

ほかの選択肢

• ア DMZ は、インターネットと内部のネットワークの間に設ける緩衝領域で、監視して報告する仕組みではありません。
• ウ アンチパスバックは、物理的セキュリティ対策で入退室を管理する仕組みの一つで、ネットワークを監視して報告する仕組みではありません。
• エ ボットは、感染した端末を外部から操作できるようにするマルウェアで、監視して報告する仕組みではありません。

覚えておくこと

• IDS：不正な通信を検知して、管理者に知らせる仕組み
• IPS（侵入防止システム）：検知に加えて、不正な通信を自動で遮断する仕組み

（テーマ・覚えること）