令和5年度 春期 ネットワークスペシャリスト試験 午前II 問18
テクノロジセキュリティ技術ネットワークネットワーク防御・セキュリティ製品
インラインモードで動作するシグネチャ型IPSの特徴はどれか。
解答・解説
正解: エ. IPSが監視対象の通信を通過させるように通信経路上に設置され，定義した異常な通信と合致する通信を不正と判断して遮断する。
IPS(Intrusion Prevention System:侵入防止システム)の設置モードと検知方式に関する知識を問う問題です。
インラインモード: 通信経路上に直接機器を設置し、すべての通信を通過させる方式です。不正な通信を直接遮断できます。
プロミスキャスモード: スイッチのミラーポートなどに接続し、通信のコピーを受け取って監視する方式です。
シグネチャ型: あらかじめ定義された攻撃パターン(シグネチャ)と合致する通信を検知する方式です。
アノマリ型: 通常時の通信パターンから逸脱した通信(振る舞いの異常)を検知する方式です。
これらを組み合わせると、「インラインモード」かつ「シグネチャ型」の特徴は、「通信経路上に設置され」「定義した異常な通信と合致する通信を不正と判断して遮断する」となるため、エが正解となります。
各選択肢の解説
ア: ミラーポートに接続されているためプロミスキャスモードであり、通常時の通信から外れた通信を検知するためアノマリ型の説明です。
イ: ミラーポートに接続されているためプロミスキャスモードであり、定義した異常な通信と合致する通信を検知するためシグネチャ型の説明です。
ウ: 通信経路上に設置されているためインラインモードですが、通常時の通信から外れた通信を検知するためアノマリ型の説明です。
エ: 正解。通信経路上に設置されるインラインモードであり、定義した異常な通信(シグネチャ)と合致する通信を検知するシグネチャ型の説明です。