平成23年度 秋期 ネットワークスペシャリスト試験 午前II 問20

• ア: 管理下のネットワーク内への不正侵入の試みを検知し、管理者に通知する。
  正しい。NIDS（Network-based Intrusion Detection System）は、ネットワークトラフィックを監視し、不正な通信や侵入の試みを検知して管理者に通知する仕組みです。この機能がNIDSの主な目的です。

• イ: サーバ上のファイルが改ざんされたかどうかを判定する。
  誤り。これはHIDS（ホスト型IDS）の主な機能であり、NIDSの目的ではありません。

• ウ: 実際にネットワークを介してサイトを攻撃し、不正に侵入できるかどうかを検査する。
  誤り。これは脆弱性診断ツールやペネトレーションテストの目的であり、NIDSの役割ではありません。

• エ: ネットワークからの攻撃が防御できないときの損害の大きさを判定する。
  誤り。NIDSは損害の大きさを判定する機能を持たず、主に不正行為の検知と通知を目的とします。

答え

ア: 管理下のネットワーク内への不正侵入の試みを検知し、管理者に通知する。