問3 侵入検知・防御システムの導入に関するネットワーク設計・構築

近年インターネットのセキュリティ対策の重要性が増大し，その対策として侵入検知システム（IDS）や侵入防止システム（IPS）の導入が一般的となってきている。導入に当たっては，それぞれの機能と特徴を正しく理解し，不正アクセスに対して最適に対応できるように設計し，導入後も継続的にメンテナンスしていく必要がある。IDS とIPS はネットワークを構成する重要な機器であり，ネットワークエンジニアには，関連する知識が求められる。 本問では，ネットワークのセキュリティ対策向上を題材に，IDS とIPS の機能と特徴について，基本的な知識と理解力を問う。

問3 では，ネットワークのセキリュリティ向上のための侵入検知・防御システムの導入を題材に，侵入検知システム（IDS）と侵入防止システム（IPS）に関わる基本的な知識と，それぞれの特長を生かしたネットワークの設計について出題した。全体として正答率は高く，ネットワークのセキュリティに関して，受験者の関心は高く，よく学習されていることがうかがえた。 設問1 は，ネットワークを監視するためのIDS のポート設定や，ICMP を使ったコネクション切断の設定などの専門用語の正答率が低かった。用語は正確に覚えておいてほしい。 設問2(1)，(3)は，IDS に関する基本的な知識を踏まえ，ネットワーク上の接続箇所と検出可能な通信の範囲や，攻撃抑止の注意点を解答するものであり，比較的正答率は高かったが，それに比べて(2)では，ファイアウォールとの連携について正確に記述できていない解答が散見された。セキュリティ対策のためにネットワーク機器を連携させることについても，理解を深めておいてほしい。 設問3(1)，(2)は，IPS の機能に関する知識を問うたものであるが，IDS に比べて正答率は低かった。IDS とIPS の違いをよく把握しておいてほしい。(3)は，導入した機器の運用方法を問うたものであり，ネットワーク技術者として，継続的な運用メンテナンスがセキュリティレベルの維持・向上のために必要であることを，理解しておくことが重要である。