平成21年度 秋期 情報セキュリティスペシャリスト試験 午前II 問6

【解説】

ア: 管理下のネットワーク内への不正侵入の試みを検知し，管理者に通知する。
正しい。NIDS（Network-based Intrusion Detection System）は、ネットワークを監視し、不正アクセスの兆候を検知して管理者に通知するためのシステムです。

イ: サーバ上のファイルが改ざんされたかどうかを判定する。
誤り。これはHIDS（ホスト型IDS）の役割であり、NIDSの目的ではありません。

ウ: 実際にネットワークを介してサイトを攻撃し，不正に侵入できるかどうかを検査する。
誤り。これはペネトレーションテスト（侵入テスト）であり、NIDSとは別の目的です。

エ: ネットワークからの攻撃が防御できないときの損害の大きさを判定する。
誤り。これはリスクアセスメントやインシデント対応時の評価であり、NIDSの範疇ではありません。