(EN) A combination specification unit (27) specifies a combination of one or more constituent elements which constitute a target system and by which an intrusion detection system for detecting unauthorized access can be installed. A combination reduction unit (28) extracts, from the combinations specified by the combination specification unit, a combination which satisfies an installation condition received by an installation condition input unit (22) and by which unauthorized communication indicated by attack information received by an attack information input unit (24) can be detected with at least a threshold value ratio.
(FR) La présente invention concerne une unité de spécification de combinaison (27) qui spécifie une combinaison d'un ou de plusieurs éléments constitutifs qui constituent un système cible et par lequel un système de détection d'intrusion pour détecter un accès non autorisé peut être installé. Une unité de réduction de combinaison (28) extrait, à partir des combinaisons spécifiées par l'unité de spécification de combinaison, une combinaison qui satisfait à une condition d'installation reçue par une unité d'entrée de condition d'installation (22) et par laquelle une communication non autorisée indiquée par des informations d'attaque reçues par une unité d'entrée d'informations d'attaque (24) peut être détectée avec au moins un rapport de valeur de seuil.
(JA) 組合せ特定部（２７）は、対象システムを構成する１つ以上の構成要素の組合せであって、不正なアクセスを検知する侵入検知システムを設置可能な構成要素の組合せを特定する。組合せ削減部（２８）は、組合せ特定部によって特定された組合せから、設置条件入力部（２２）によって受け付けられた設置条件を満たし、かつ、攻撃情報入力部（２４）によって受け付けられた攻撃情報が示す不正通信を閾値割合以上検知可能な組合せを抽出する。
