【技術】《情報セキュリティ技術》（R4第1回-問6（4））NIDSの特徴について

出典：一般財団法人日本データ通信協会 電気通信国家試験センター『工事担任者試験問題』より引用・作成

問題

ネットワーク型侵入検知システム（NIDS）の特徴について述べた次の記述のうち、誤っているものは、$\boxed{　　　}$である。

①	監視したい対象に応じて、インターネットとファイアウォールの間、DMZ、内部ネットワークなどに設置される。
②	侵入を検知するための方法として、通常行われている通信とは考えにくい通信を検知するアノマリーベース検知といわれる機能などが用いられている。
③	基本的な機能として、一般に、ファイルの書換えや削除などの有無を検知する機能を有している。
④	ネットワークを流れるパケットをチェックして不正アクセスなどを検知する機能を有しており、ホストのOSやアプリケーションに依存しない。

正解　3

ネットワーク型侵入検知システム（NIDS）は、ネットワークを流れる通信を監視し、不正な通信や攻撃を検知するシステムである。以下は各選択肢の詳細な説明である。

• ①：NIDSは、監視したい対象やネットワークの構造に応じて、適切な位置に設置される。インターネットとファイアウォールの間、DMZ、内部ネットワークなどが監視対象の場所として考えられる。
• ②：NIDSには、通常の通信とは異なる通信を検知する「アノマリーベース検知」という機能がある。これは、通常とは異なる通信パターンを検知することで、不正な通信や攻撃を検知する方法である。
• ③：誤り。NIDSはネットワークの通信を監視するシステムであり、ファイルの書換えや削除などの有無を直接検知する機能は持っていない。このような機能は、ホスト型侵入検知システム（HIDS）に特有のものである。
• ④：NIDSはネットワークを流れるパケットをチェックすることで、不正アクセスなどを検知する。この機能はホストのOSやアプリケーションに依存しないため、様々なネットワーク環境で使用することができる。

したがって、誤っている記述は「③基本的な機能として、一般に、ファイルの書換えや削除などの有無を検知する機能を有している。」である。

ポイント

• NIDSとHIDSの違い:
  • NIDS (ネットワーク型): ネットワーク上のパケットを監視し、OSに依存せず広範囲をカバーできます。
  • HIDS (ホスト型): 個々のサーバや端末のログ、ファイルシステムの変化（改ざん等）を監視します。
• アノマリー検知:
  • 通常の状態や通信のベースラインを学習し、そこから外れた不審な挙動を検知する仕組みです。

重要語句

用語	解説・特徴
NIDS	ネットワーク上のパケットをリアルタイムで監視し、不正アクセスや攻撃の兆候を検知するシステム。
アノマリーベース検知	通常の通信や振る舞いとの乖離（異常）を基準に未知の攻撃などを検出する方式。
ホスト型IDS (HIDS)	サーバ等のホスト内部に導入され、システムログやファイルの改ざんなどを監視するシステム。