IPA公式正解：エ IPSが監視対象の通信を通過させるように通信経路上に設置される。通常時の通信を定義し，それから外れた通信を不正と判断して遮断する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。インラインモードで動作するアノマリ型IPSは、通信経路上に配置され、通常時の通信モデル（プロファイル）からの逸脱を不正として検知・遮断します。
【詳細解説】■ 本問の核心・解法のポイント
IPS（Intrusion Prevention System：不正侵入防御システム）の配置モードと検知方式の組み合わせを問う問題です。「インラインモード」は通信経路上にインラインで配置されリアルタイムに遮断を行う方式、「アノマリ型」はベースラインとなる正常な通信状態を学習し、そこから外れたものを異常とする方式です。
・各選択肢の徹底解説：
・ア：ミラーポートに接続されているため「アウトオブバンド（パスティブ）モード」であり、シグネチャ等で異常を定義するのは「シグネチャ型（ミスユース型）」です。
・イ：ミラーポートに接続されているため「アウトオブバンド（パスティブ）モード」です（動作はアノマリ型）。
・ウ：通信経路上に設置されているため「インラインモード」ですが、異常を定義するのは「シグネチャ型」です。
・エ：【選択肢エ★】 通信経路上に配置（インラインモード）され、通常時の通信を定義してそこから外れたものを不正とする（アノマリ型）の正しい記述です。
よって正解はエです。
