インライン型シグネチャIPS

ネットワークスペシャリスト令和5年度春期午前Ⅱ 問18

インラインモードで動作するシグネチャ型IPSの特徴はどれか。

ア　通信経路外のミラーポートに接続し，通常時と異なる通信を遮断する。

イ　通信経路外のミラーポートに接続し，定義済みの異常パターンと合致する通信を遮断する。

ウ　通信経路上に設置し，通常時の通信から外れた通信を不正とみなして遮断する。

エ　通信経路上に設置し，定義済みの異常パターンと合致する通信を遮断する。

正解を表示

エ

この問題に出てくる用語

IDS: ネットワークやサーバへの不正な侵入や攻撃の兆候を検知し、管理者に通知するシステム。通信そのものは遮断せず、監視と警告を行う。
IPS: ネットワークへの不正な侵入や攻撃を検知し、その通信を遮断するシステム。監視対象の通信が必ず通過するように、通信経路上にインラインで設置する。
シグネチャ型検知: IDSやIPS、マルウェア対策ソフトの検知方式の1つ。既知の攻撃の特徴をシグネチャとして定義しておき、それに合致する通信やファイルを不正と判断する。これに対し、平常時から外れたものを不正とするのがアノマリ型である。
ポートミラーリング: スイッチで指定したポートやVLANの通信をコピーし、監視用のポートへ出力する機能である。通常の転送とは別に、通信の分析や不正通信の検知に必要なデータを監視装置へ渡せる。