令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問12

IPS (Intrusion Prevention System) は、ネットワークの通信を監視し、不正なアクセスや攻撃を検知して遮断するシステムです。
設問の条件である「インラインモード」と「シグネチャ型」の特徴は以下の通りです。

1. インラインモード
   通信経路上に直接設置され、通信を通過させながら監視する方式です。異常を検知した際にその場で通信を遮断することができます。

2. シグネチャ型
   あらかじめ定義された既知の攻撃パターン（シグネチャ）と通信を比較し、一致するものを不正な通信と判断して遮断する方式です。

これらの特徴を組み合わせた「監視対象の通信を通過させるように通信経路上に設置され（＝インラインモード）、定義した異常な通信と合致する通信を不正と判断して（＝シグネチャ型）」遮断する「エ」が正解となります。

各選択肢の解説

• ア: 通信経路上のスイッチのミラーポートに接続される点は プロミスキャスモード の特徴であり、通常時の通信から外れた通信を不正と判断する点は アノマリ型 の特徴です。
• イ: ミラーポートに接続される点は プロミスキャスモード の特徴です。（不正の判断基準はシグネチャ型です）
• ウ: 通常時の通信から外れた通信を不正と判断する点は アノマリ型 の特徴です。（設置方法はインラインモードです）
• エ: 正解です。