LinuCレベル2 システムのセキュリティ 問12
システムのセキュリティ／セキュリティ業務snortの役割として適切なものはどれか。
当サイトのオリジナル問題（LinuCレベル2の出題範囲「システムのセキュリティ」に対応。実際の試験問題ではありません）
- ADNSサーバー間でゾーン情報を転送し、セカンダリへ同期するためのツールである
- Bネットワークトラフィックを監視し、既知の攻撃パターンに一致する通信を検知する
- Cファイルシステム全体のバックアップを取得し、世代管理を行うツールである
- DSSHサーバーの設定を検査し、推奨設定との差分を報告するツールである
正解：B
解説
snortは、ネットワークトラフィックをリアルタイムに監視し、既知の攻撃シグネチャ（パターン）にもとづいて不正な通信を検知する、代表的なオープンソースの侵入検知システム（IDS。設定次第で侵入防止システムIPSとしても動作可能）です。
選択肢ごとの解説
- A誤り。ゾーン転送はDNSサーバーの機能です。
- B正しい。snortはシグネチャにもとづいて不審な通信を検知するIDS／IPSです。
- C誤り。バックアップを取得するツールではありません。
- D誤り。SSH設定の検査を行うツールではありません。