システム監査平成9年問64：情報セキュリティアドミニストレータ試験対策

　ア　アクセスログをチェックし、不正なアクセスがないかどうか監
　　視すること

　セキュリティ対策では抑止・予防・検知・回復の観点からコントロール
　しなければなりません。

・抑止
　脅威の発生そのものを押え込む。
　ex)情報セキュティ教育、内部監査、罰則規定等

・予防
　脅威が発生してもダメージとならないように脆弱性をなくしておくこと。
　ex)ウイルス対策ソフトの導入、ファイアウォール、セキュリティパッチ
　　の対応等

・検知
　脅威の発生もしくは、その予兆を検知する。
　ex)IDS監視、ファイアウォールやサーバのログ監視

　◇IDS　とは。。。

　　Intrusion Detection System「侵入検知システム」
　　クラッカーなどによる不正侵入や攻撃をシグネチャと呼ばれるパターン
　　ファイルに基づいて検出します。IDSにはネットワーク型IDS（NIDS）
　　とホスト型IDS（HIDS）があります。現在は、シグネチャによる検出だ
　　けでなく、RFCなどで規定されている本来のプロトコルの動きと実トラ
　　フィックの振る舞いを比較し、攻撃を識別する製品もあります。

　　・ネットワーク型IDS
　　　ネットワーク毎に設置し、ネットワークの通信を監視します。通信
　　　内容を解析し、疑わしい通信を検出します。
　　・ホスト型IDS
　　　ホスト（WEBサーバなど）毎にインストールして、ファイルアクセス
　　　やログファイルなどを監視します。疑わしいファイルアクセス
　　　やログ情報を検出します。

・回復
　ダメージから回復する。
　ex)バックアップ、コンテンジェンシープラン（緊急時対応計画）