IPA公式正解：エ IPSが監視対象の通信を通過させるように通信経路上に設置され，定義した異常な通信と合致する通信を不正と判断して遮断する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。インラインモードで動作するIPSは、通信経路上に直接配置され、定義されたシグネチャ等の異常な通信と合致した場合にリアルタイムでそれを遮断します。
【詳細解説】■ 本問の核心・解法のポイント
IDS（侵入検知システム）とIPS（侵入防止システム）、さらに「インラインモード（透過的・経路上の配置）」と「ミラーポート等を用いたアウトオブバンド（受動的）モード」の違いを正確に把握しているかが問われます。
・各選択肢の徹底解説：
・ア：ミラーポートに接続し、通常時の通信から外れた通信を不正と判断して遮断する。ミラーポート接続はインラインではなく、かつ「通常時と外れた通信」はアノマリ検知の説明であり、定義も誤っています。
・イ：ミラーポートに接続し、定義した異常な通信と合致する通信を遮断する。ミラーポート（経路外）に接続された機器は、通信をインラインで物理的に「遮断（ドロップ）」することは原則としてできません。
・ウ：通信経路上に設置され、通常時の通信から外れた通信を不正と判断して遮断する。インライン設置は正しいですが、シグネチャ型IPSではなく異常検知（アノマリ検知）の説明混入や定義の不備があります。
・エ：IPSが監視対象の通信を通過させるように通信経路上に設置され，定義した異常な通信と合致する通信を不正と判断して遮断する。【選択肢エ★】 （理由）「インラインモード」とは通信経路上にインラインで配置されることであり、「シグネチャ型IPS」とはあらかじめ定義されたシグネチャ（異常なパターン）に合致する通信を検知・遮断する仕組みを指します。
よって正解はエです。
