令和5年度 春期 ネットワークスペシャリスト試験 午前II 問18

テクノロジセキュリティ技術ネットワーク

この問題は2023(R5)春 ネットワークスペシャリスト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

インラインモードで動作するシグネチャ型IPSの特徴はどれか。

解答・解説を読む

正解: 選択肢エ

IPS(Intrusion Prevention System:侵入防止システム)の設置モードと検知方式に関する知識を問う問題です。

  • インラインモード: 通信経路上に直接機器を設置し、すべての通信を通過させる方式です。不正な通信を直接遮断できます。

  • プロミスキャスモード: スイッチのミラーポートなどに接続し、通信のコピーを受け取って監視する方式です。

  • シグネチャ型: あらかじめ定義された攻撃パターン(シグネチャ)と合致する通信を検知する方式です。

  • アノマリ型: 通常時の通信パターンから逸脱した通信(振る舞いの異常)を検知する方式です。

これらを組み合わせると、「インラインモード」かつ「シグネチャ型」の特徴は、「通信経路上に設置され」「定義した異常な通信と合致する通信を不正と判断して遮断する」となるため、エが正解となります。

各選択肢の解説

  • ア: ミラーポートに接続されているためプロミスキャスモードであり、通常時の通信から外れた通信を検知するためアノマリ型の説明です。

  • イ: ミラーポートに接続されているためプロミスキャスモードであり、定義した異常な通信と合致する通信を検知するためシグネチャ型の説明です。

  • ウ: 通信経路上に設置されているためインラインモードですが、通常時の通信から外れた通信を検知するためアノマリ型の説明です。

  • エ: 正解。通信経路上に設置されるインラインモードであり、定義した異常な通信(シグネチャ)と合致する通信を検知するシグネチャ型の説明です。