令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問12
この問題は2023(R5)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
インラインモードで動作するシグネチャ型IPSの特徴はどれか。
解答・解説を読む
正解: 選択肢エ
IPS (Intrusion Prevention System) は、ネットワークの通信を監視し、不正なアクセスや攻撃を検知して遮断するシステムです。
設問の条件である「インラインモード」と「シグネチャ型」の特徴は以下の通りです。
- インラインモード
通信経路上に直接設置され、通信を通過させながら監視する方式です。異常を検知した際にその場で通信を遮断することができます。 - シグネチャ型
あらかじめ定義された既知の攻撃パターン（シグネチャ）と通信を比較し、一致するものを不正な通信と判断して遮断する方式です。
これらの特徴を組み合わせた「監視対象の通信を通過させるように通信経路上に設置され（＝インラインモード）、定義した異常な通信と合致する通信を不正と判断して（＝シグネチャ型）」遮断する「エ」が正解となります。
各選択肢の解説
- ア: 通信経路上のスイッチのミラーポートに接続される点は プロミスキャスモード の特徴であり、通常時の通信から外れた通信を不正と判断する点は アノマリ型 の特徴です。
- イ: ミラーポートに接続される点は プロミスキャスモード の特徴です。（不正の判断基準はシグネチャ型です）
- ウ: 通常時の通信から外れた通信を不正と判断する点は アノマリ型 の特徴です。（設置方法はインラインモードです）
- エ: 正解です。