令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問18
テクノロジ／セキュリティインラインモードで動作するシグネチャ型 IPS の特徴はどれか。
出典：令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問18
- アIPS が監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続され，通常時の通信から外れた通信を不正と判断して遮断する。
- イIPS が監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続され，定義した異常な通信と合致する通信を不正と判断して遮断する。
- ウIPS が監視対象の通信を通過させるように通信経路上に設置され，通常時の通信から外れた通信を不正と判断して遮断する。
- エIPS が監視対象の通信を通過させるように通信経路上に設置され，定義した異常な通信と合致する通信を不正と判断して遮断する。
正解：エ
解説
インラインモードは，IPS を通信経路上に直列に設置して監視対象の通信を通過させる方式です。シグネチャ型は，あらかじめ定義した異常な通信のパターン（シグネチャ）と合致する通信を不正と判断します。よって「経路上に設置され，定義した異常な通信と合致する通信を遮断する」が正解です。
選択肢ごとの解説
- ア誤り。ミラーポート接続は経路外から監視するプロミスキャスモードの説明で，かつ「通常時から外れた通信を検知」はアノマリ型の説明です。
- イ誤り。ミラーポート接続（プロミスキャスモード）である点が誤りです。シグネチャ型の判定方法は合っています。
- ウ誤り。経路上設置（インライン）は合っていますが，「通常時の通信から外れたものを検知」はアノマリ型の説明です。
- エ正しい。インラインモード（経路上に設置して通過させる）かつシグネチャ型（定義した異常と合致で判定）の説明です。