IPSの説明はどれか。

選択肢

• アWebサーバなどの負荷を軽減するために、暗号化や復号の処理を高速に行う専用ハードウェア
• イサーバやネットワークへの侵入を防ぐために、不正な通信を検知して遮断する装置
• ウシステムの脆弱性を見つけるために、疑似的に攻撃を行い侵入を試みるツール
• エ認可されていない者による入室を防ぐために、指紋、虹彩などの生体情報を用いて本人認証を行うシステム

正解と解説

正解：イ サーバやネットワークへの侵入を防ぐために、不正な通信を検知して遮断する装置

IPS（侵入防止システム）は、通信を監視して攻撃と判断したパケットを検知するだけでなく、その場で遮断まで行う装置である。通信経路上に置かれて動作する点が、検知と通知にとどまるIDSとの違いになる。防御対象はサーバやネットワークであり、物理的な入室管理とは無関係である。

選択肢ごとの解説

• ア暗号化・復号処理を専用ハードウェアで高速化するのはSSLアクセラレータの説明である。
• イ正しい。不正な通信を検知して遮断まで行う装置がIPSである。
• ウ疑似攻撃で侵入を試みて脆弱性を洗い出すのはペネトレーションテストのツールである。
• エ生体情報による本人確認で入室を制御するのは物理的な入退室管理システムである。

同じ分野の他の問題

• DMZはどれか。2026年度 公開問題 科目A・B 問3
• DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度 公開問題 科目A・B 問5
• A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度 公開問題 科目A・B 問9
• ハニーポットの説明はどれか。2019年度 秋期 午前 問29
• WPA3はどれか。2019年度 秋期 午前 問18