平成31年度 春期 情報セキュリティマネジメント試験 午前 問15
テクノロジ／セキュリティIPSの説明はどれか。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問15
- アWebサーバなどの負荷を軽減するために，暗号化や復号の処理を高速に行う専用ハードウェア
- イサーバやネットワークへの侵入を防ぐために，不正な通信を検知して遮断する装置
- ウシステムの脆弱性を見つけるために，疑似的に攻撃を行い侵入を試みるツール
- エ認可されていない者による入室を防ぐために，指紋，虹彩などの生体情報を用いて本人認証を行うシステム
正解：イ
解説
IPS（Intrusion Prevention System：侵入防止システム）は，ネットワークやサーバへの不正な通信を監視し，攻撃と判断した通信を検知して自動的に遮断する装置です。検知のみを行うIDSと異なり，能動的に通信を遮断する点が特徴です。
選択肢ごとの解説
- ア誤り。暗号化や復号を高速に行う専用ハードウェアは，SSLアクセラレータなどの説明です。
- イ正しい。不正な通信を検知して遮断する装置は，IPSの説明です。
- ウ誤り。疑似的に攻撃を行い侵入を試みるツールは，ペネトレーションテストツールの説明です。
- エ誤り。生体情報を用いて本人認証を行うシステムは，生体認証システムの説明であり，物理的な入退室管理に関するものです。