侵入検知システムに関するネットワークスペシャリスト試験
承知しました ✅ ここでは 侵入検知システム（IDS: Intrusion Detection System） をテーマに、ネットワークスペシャリスト試験向けの演習問題を 10問 作成します。 ネットワーク型IDS（NIDS）、ホスト型IDS（HIDS）、シグネチャ型・アノマリ型の違い、導入時の課題などを含めています。 --- 侵入検知システムをテーマとした問題（10問） --- ■ 問題1（択一） IDSの主な役割はどれか。 A. 攻撃を検知し、管理者に通知する B. 攻撃を防止して通信を遮断する C. サーバ障害を復旧する D. 通信を暗号化する 正解：A 解説：IDSは防止よりも「検知・通知」が役割。 --- ■ 問題2（穴埋め） ネットワーク型IDSは、ネットワーク上を流れる ________ を監視して不正アクセスを検知する。 → 解答：パケット --- ■ 問題3（誤文訂正） 「ホスト型IDSはネットワーク全体のトラフィックを監視する方式である。」 → 正しくは：ホスト型IDSはサーバや端末に導入され、そのOSやアプリケーションの挙動を監視する方式である。 --- ■ 問題4（択一） 既知の攻撃パターンに基づいて検知する方式はどれか。 A. シグネチャ型 B. アノマリ型 C. ヒューリスティック型 D. ハイブリッド型 正解：A --- ■ 問題5（穴埋め） アノマリ型IDSは、通常の通信パターンからの ________ を検出することで未知の攻撃を見つける。 → 解答：逸脱 --- ■ 問題6（短文解析） シグネチャ型IDSとアノマリ型IDSのメリット・デメリットを簡潔に説明せよ。 解答例：シグネチャ型は誤検知が少ないが未知の攻撃に弱い。アノマリ型は未知の攻撃を検知できるが誤検知が多い。 --- ■ 問題7（誤文訂正） 「IDSはファイアウォールと同じく、不正通信を遮断する仕組みである。」 → 正しくは：IDSは不正通信を検知して通知するが、遮断までは行わない（遮断はIPSの役割）。 --- ■ 問題8（択一） IDSの導入効果として最も適切なものはどれか。 A. ネットワーク遅延を削減できる B. 攻撃の兆候を早期に検知できる C. サーバのディスク容量を節約できる D. 通信の暗号化を強化できる 正解：B --- ■ 問題9（穴埋め）...