令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12
テクノロジ／セキュリティインラインモードで動作するシグネチャ型 IPS の特徴はどれか。
出典：令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12
- アIPS が監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続され，通常時の通信から外れた通信を不正と判断して遮断する。
- イIPS が監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続され，定義した異常な通信と合致する通信を不正と判断して遮断する。
- ウIPS が監視対象の通信を通過させるように通信経路上に設置され，通常時の通信から外れた通信を不正と判断して遮断する。
- エIPS が監視対象の通信を通過させるように通信経路上に設置され，定義した異常な通信と合致する通信を不正と判断して遮断する。
正解：エ
解説
インラインモードで動作する IPS（侵入防止システム）は，監視対象の通信そのものが物理的に通過する経路上（ゲートウェイ上）に設置され，通過するパケットをリアルタイムに検査します。シグネチャ型は，あらかじめ定義された既知の攻撃パターン（シグネチャ）と合致する通信を不正と判断し，その場で遮断します。
選択肢ごとの解説
- ア誤り。ミラーポートに接続して経路外からキャプチャする方式はインラインモードではなくプロミスキャスモード（タップ／ミラー型）の構成です。また，通常時の通信から外れたものを異常とするのはアノマリ型の判定です。
- イ誤り。ミラーポートに接続する構成はインラインモードではありません。
- ウ誤り。通信経路上に設置してパケットを通過させる点はインラインモードとして正しいですが，通常時の通信から外れた通信を異常とする判定方式はアノマリ型であり，シグネチャ型ではありません。
- エ正しい。通信経路上に設置されて通信を通過させ，定義した異常な通信（シグネチャ）と合致する通信を不正と判断して遮断するのが，インラインモードで動作するシグネチャ型 IPS の特徴です。