問題
ネットワークのセキュリティを確保することは重要である。ネットワークセキュリティに関する以下のa〜eの記述とその用語の組み合わせとして、最も適切なものを下記の解答群から選べ。
a ネットワークへの不正侵入を監視し、不正侵入を検知した場合に管理者に通知するシステム。
b ネットワークへの不正侵入を監視し、不正侵入を検知した場合にその通信を遮断するシステム。
c SQLインジェクションなどのWebアプリケーションへの攻撃を検知し、防御するシステム。
d インターネット上に公開されたサーバへの不正アクセスを防ぐため、外部ネットワークと内部ネットワークの中間に設けられたネットワーク上のセグメント。
e 機器やソフトウェアの動作状況のログを一元的に管理し、セキュリティ上の脅威となる事象をいち早く検知して分析できるようにするシステム。
選択肢
- 1a：IDS b：IPS c：DMZ d：SIEM e：WAF
- 2a：IDS b：IPS c：WAF d：DMZ e：SIEM
- 3a：IPS b：IDS c：WAF d：DMZ e：SIEM
- 4a：IPS b：WAF c：SIEM d：DMZ e：IDS
- 5a：SIEM b：IDS c：WAF d：SIEM e：DMZ
正解
2. a：IDS b：IPS c：WAF d：DMZ e：SIEM
詳しい解説を見る解説を閉じる
解説
aは不正侵入を検知して管理者へ通知する侵入検知システムでIDS（Intrusion Detection System）、bは検知だけでなく自動遮断まで行う侵入防止システムでIPS（Intrusion Prevention System）、cはSQLインジェクションやXSS等のWebアプリ層の攻撃を検知・遮断するWAF（Web Application Firewall）、dは外部公開サーバを置く中間セグメントでDMZ（DeMilitarized Zone、非武装地帯）、eはログを集約・相関分析しセキュリティ事象を可視化するSIEM（Security Information and Event Management）。よって正しい組み合わせは「IDS、IPS、WAF、DMZ、SIEM」。（出典: 一般社団法人 中小企業診断協会 令和5年度 中小企業診断士1次試験 経営情報システム 第22問）
中小企業診断士トップ
一問一答・予想問題・まとめノート