インラインモードで動作するアノマリ型IPSはどれか。

選択肢

• アIPSが監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続される。異常な通信を定義し,それと合致する通信を不正と判断して遮断する。
• イIPSが監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続される。通常時の通信を定義し,それから外れた通信を不正と判断して遮断する。
• ウIPSが監視対象の通信を通過させるように通信経路上に設置される。異常な通信を定義し,それと合致する通信を不正と判断して遮断する。
• エIPSが監視対象の通信を通過させるように通信経路上に設置される。通常時の通信を定義し,それから外れた通信を不正と判断して遮断する。

正解と解説

正解：エ IPSが監視対象の通信を通過させるように通信経路上に設置される。通常時の通信を定義し,それから外れた通信を不正と判断して遮断する。

IPSは、通信経路上に直列に置くインラインモードと、ミラーポートから複製を受け取る形態に分かれる。検知方式では、正常な状態を定義してそこから逸脱した通信を不正とみなすのがアノマリ型、既知の攻撃パターンと照合するのがシグネチャ型である。インラインかつアノマリ型はエに一致する。

選択肢ごとの解説

• アミラーポート接続かつシグネチャ型で、両方の条件が合わない。
• イアノマリ型ではあるがミラーポート接続なのでインラインではない。
• ウインラインではあるが、異常パターンとの照合なのでシグネチャ型である。
• エ正しい。経路上に設置し、通常時の通信から外れたものを遮断する。

同じ分野の他の問題

• UEBAの機能はどれか。2025年度 秋期 午前II 問14
• インラインモードで動作するシグネチャ型IPSの特徴はどれか。2023年度 春期 午前II 問12
• クロスサイトリクエストフォージェリ攻撃の対策として,効果がないものはどれか。2025年度 秋期 午前II 問16
• CSPM(Cloud Security Posture Management)の機能はどれか。2025年度 秋期 午前II 問15
• 送信元IPアドレスがA,送信元ポート番号が80/tcp,宛先IPアドレスがホストに割り振られていない未使用のIPアドレス…2025年度 秋期 午前II 問7