経営情報システム令和5年度第22問
令和5年度 第22問 解説
問題文
ネットワークのセキュリティを確保することは重要である。ネットワークセキュ リティに関する以下のa~eの記述とその用語の組み合わせとして、最も適切なも のを下記の解答群から選べ。 a ネットワークへの不正侵入を監視し、不正侵入を検知した場合に管理者に通知 するシステム。 b ネットワークへの不正侵入を監視し、不正侵入を検知した場合にその通信を遮 断するシステム。 c SQLインジェクションなどのWebアプリケーションへの攻撃を検知し、防御 するシステム。 d インターネット上に公開されたサーバへの不正アクセスを防ぐため、外部ネッ トワークと内部ネットワークの中間に設けられたネットワーク上のセグメント。 e 機器やソフトウェアの動作状況のログを一元的に管理し、セキュリティ上の脅 威となる事象をいち早く検知して分析できるようにするシステム。
アa:IDS b:IPS c:DMZ d:SIEM e:WAF
イa:IDS b:IPS c:WAF d:DMZ e:SIEM正解
ウa:IPS b:IDS c:WAF d:DMZ e:SIEM
エa:IPS b:WAF c:SIEM d:DMZ e:IDS
オa:SIEM b:IDS c:WAF d:SIEM e:DMZ
解説
ネットワークセキュリティ用語の対応。イ正: a:IDS(Intrusion Detection System)=不正侵入を検知して管理者に通知。b:IPS(Intrusion Prevention System)=不正侵入を検知して通信を遮断。c:WAF(Web Application Firewall)=SQLインジェクション等のWebアプリへの攻撃を検知・防御。d:DMZ(DeMilitarized Zone:非武装地帯)=外部と内部ネットワークの中間に設けたセグメント(公開サーバを置くエリア)。e:SIEM(Security Information and Event Management)=ログを一元管理し脅威を早期検知・分析するシステム。よってイが正解。
この問題を実際に解いてみる
プレミアム会員は年度別・科目別演習が無制限