IPA公式正解:エ IPS が監視対象の通信を通過させるように通信経路上に設置され,定義した異常な通信と合致する通信を不正と判断して遮断する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。インラインモードで動作するシグネチャ型IPSは、通信経路上に直接配置され(インライン)、定義された不正なシグネチャ(パターン)に合致する通信をリアルタイムで遮断します。
【詳細解説】■ 本問の核心・解法のポイント
IPS(Intrusion Prevention System:不正侵入防御システム)の設置モード(インライン/アウトオブバンド)と検出方式(シグネチャ型)の組み合わせを問う問題です。
・各選択肢の徹底解説:
・ア・イ:ミラーポートに接続して経路外からパケットを監視する方式は「アウトオブバンド(パッシブ)モード」であり、IPSではなくIDS(検知のみ)の典型的な動作です。また、これらは通信を直接遮断できません。
・ウ:「通常時の通信から外れた通信を不正と判断」するのはアノマリー検知(異常検知)の説明です。
・エ:エ【選択肢エ★】の通り、インラインモード(通信経路上に配置)かつシグネチャ型(定義された異常な通信パターンと合致するものを検知・遮断)の正しい説明です。
よって正解はエです。