ネットワーク侵入検知システム (NIDS) は、ネットワーク トラフィックを監視することにより、サービス拒否攻撃、ポート スキャン、さらにはコンピューターへの侵入の試みなどの悪意のあるアクティビティを検出しようとする侵入検知システムです。NIDS はすべての着信パケットを読み取り、シグネチャまたはルールとして知られる疑わしいパターンを見つけようとします。また、通常の侵入検知システムと同じ方法で、入ってくるシェル コードを検知しようとします。選択肢Aは不正解です。ホストベースの侵入検知システム (HIDS) は、ユーザーとネットワークの異常な動作が原因で、誤ったアラームを生成します。ホストベースの侵入検知システム (HIDS) は、外部インターフェイスのネットワーク パケットではなく、コンピューティング システムの内部を監視および分析する侵入検知システムです。ホストベースの侵入検知システム (HIDS) は、コンピューター システムの動的な動作と状態のすべてまたは一部を監視します。HIDS は、RAM、ファイル システム、ログ ファイル、またはその他の場所にあるかどうかにかかわらず、システムの状態、保存されている情報を調べます。これらの内容が期待どおりに表示されることを確認します。選択肢 B は不正解です。侵入防止システム (IPS) は、ネットワークやシステムのアクティビティを監視して悪意のある動作や望ましくない動作を監視し、リアルタイムで反応してそれらのアクティビティをブロックまたは防止するネットワーク セキュリティ デバイスです。攻撃が検出されると、他のすべてのトラフィックの通過を許可しながら、問題のあるパケットをドロップできます。選択肢 C は不正解です。非武装地帯 (DMZ) は、組織の外部サービスを含み、より大きなネットワークに公開する物理的または論理的なサブネットワークです。通常はインターネット。DMZ の目的は、組織のローカル エリア ネットワーク (LAN) にセキュリティ層を追加することです。外部の攻撃者は、ネットワーク全体ではなく、DMZ 内の機器にしかアクセスできません。DMZ 内のホストは、内部ネットワーク内の特定のホストへの接続が制限されていますが、DMZ 内の他のホストおよび外部ネットワークとの通信は許可されています。これにより、DMZ 内のホストが内部ネットワークと外部ネットワークの両方にサービスを提供できるようになり、介在するファイアウォールが DMZ サーバーと内部ネットワーク クライアント間のトラフィックを制御します。DMZ 構成では、LAN 上のほとんどのコンピューターは、インターネットなどのパブリック ネットワークに接続されたファイアウォールの背後で実行されます。外部の攻撃者は、ネットワーク全体ではなく、DMZ 内の機器にしかアクセスできません。DMZ 内のホストは、内部ネットワーク内の特定のホストへの接続が制限されていますが、DMZ 内の他のホストおよび外部ネットワークとの通信は許可されています。これにより、DMZ 内のホストが内部ネットワークと外部ネットワークの両方にサービスを提供できるようになり、介在するファイアウォールが DMZ サーバーと内部ネットワーク クライアント間のトラフィックを制御します。DMZ 構成では、LAN 上のほとんどのコンピューターは、インターネットなどのパブリック ネットワークに接続されたファイアウォールの背後で実行されます。外部の攻撃者は、ネットワーク全体ではなく、DMZ 内の機器にしかアクセスできません。DMZ 内のホストは、内部ネットワーク内の特定のホストへの接続が制限されていますが、DMZ 内の他のホストおよび外部ネットワークとの通信は許可されています。これにより、DMZ 内のホストが内部ネットワークと外部ネットワークの両方にサービスを提供できるようになり、介在するファイアウォールが DMZ サーバーと内部ネットワーク クライアント間のトラフィックを制御します。DMZ 構成では、LAN 上のほとんどのコンピューターは、インターネットなどのパブリック ネットワークに接続されたファイアウォールの背後で実行されます。ただし、DMZ 内の他のホストおよび外部ネットワークとの通信は許可されます。これにより、DMZ 内のホストが内部ネットワークと外部ネットワークの両方にサービスを提供できるようになり、介在するファイアウォールが DMZ サーバーと内部ネットワーク クライアント間のトラフィックを制御します。DMZ 構成では、LAN 上のほとんどのコンピューターは、インターネットなどのパブリック ネットワークに接続されたファイアウォールの背後で実行されます。ただし、DMZ 内の他のホストおよび外部ネットワークとの通信は許可されます。これにより、DMZ 内のホストが内部ネットワークと外部ネットワークの両方にサービスを提供できるようになり、介在するファイアウォールが DMZ サーバーと内部ネットワーク クライアント間のトラフィックを制御します。DMZ 構成では、LAN 上のほとんどのコンピューターは、インターネットなどのパブリック ネットワークに接続されたファイアウォールの背後で実行されます。