SGセキュリティ · 情報セキュリティ対策

ネットワーク監視

Network Monitoring

ねっとわーくかんし

通信の状態や内容を継続的に観測し、異常な通信や不審な接続先を検出する活動。IDS/IPSやSIEMと組み合わせ、攻撃の兆候を早期に把握する。

共有:

Past Exams

過去問での出題

過去問で 4 回出題（応用情報技術者試験 3・ITパスポート試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

システムや機器が出力する記録を収集、保管、点検する活動。不正の検知と事後の追跡に不可欠であり、改ざん防止、時刻同期、保存期間の設定が要点となる。

さまざまなセキュリティ機器やサーバのログを一元的に収集・分析し、セキュリティ上の脅威をリアルタイムに検知する仕組み。相関分析により単独では見逃す脅威を発見する。

ネットワークや機器のログを常時監視し、攻撃や不正の兆候を検知して通報する専門組織。検知を担うSOCに対し、検知後の対応を担うのがCSIRTであり、両者の連携と役割分担の明確化が重要となる。

ファイアウォール、IDS/IPS、サーバ等の各種セキュリティ機器やシステムのログを一元的に収集・蓄積し、相関分析によってセキュリティ上の脅威をリアルタイムに検知するシステム。インシデントの早期発見と迅速な対応を支援する。

クラウド環境のセキュリティ設定を継続的に監視・評価し、設定ミスやコンプライアンス違反を検出するツール・サービス。パブリッククラウドの構成変更をリアルタイムにチェックし、セキュリティポリシーへの準拠を維持する。

ネットワーク機器間の光ファイバや銅線ケーブルに設置し、通信を分岐させてトラフィックを取り出す装置。通信に影響を与えずにパケットキャプチャを行えるため、IDS/IPSやセキュリティ監視装置へのトラフィック供給に使用される。