インラインモードで動作するシグネチャ型IPSの特徴はどれか。

選択肢

• アIPSが監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続され,通常時の通信から外れた通信を不正と判断して遮断する。
• イIPSが監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続され,定義した異常な通信と合致する通信を不正と判断して遮断する。
• ウIPSが監視対象の通信を通過させるように通信経路上に設置され,通常時の通信から外れた通信を不正と判断して遮断する。
• エIPSが監視対象の通信を通過させるように通信経路上に設置され,定義した異常な通信と合致する通信を不正と判断して遮断する。

正解と解説

正解：エ IPSが監視対象の通信を通過させるように通信経路上に設置され,定義した異常な通信と合致する通信を不正と判断して遮断する。

IPSの設置形態には、通信経路上に直列に挿入するインラインモードと、ミラーポートから複製を受け取るプロミスキャスモードがある。また検知方式には、既知の攻撃パターンと照合するシグネチャ型(不正検出型)と、通常状態からの逸脱を見るアノマリ型がある。インラインかつシグネチャ型はエの記述に一致する。

選択肢ごとの解説

• アミラーポート接続かつアノマリ型の説明で、両方の条件が合わない。
• イミラーポート接続なのでインラインではない。検知方式はシグネチャ型。
• ウインラインではあるが、通常時からの逸脱で判断するアノマリ型の説明。
• エ正しい。通信経路上に設置され、定義済みパターンと合致する通信を遮断する。

同じ分野の他の問題

• UEBAの機能はどれか。2025年度 秋期 午前II 問14
• インラインモードで動作するアノマリ型IPSはどれか。2024年度 秋期 午前II 問13
• クロスサイトリクエストフォージェリ攻撃の対策として,効果がないものはどれか。2025年度 秋期 午前II 問16
• CSPM(Cloud Security Posture Management)の機能はどれか。2025年度 秋期 午前II 問15
• 送信元IPアドレスがA,送信元ポート番号が80/tcp,宛先IPアドレスがホストに割り振られていない未使用のIPアドレス…2025年度 秋期 午前II 問7