令和5年度 春期 午前Ⅱ 問18

✓ これが正解エIPSが監視対象の通信を通過させるように通信経路上に設置され，定義した異常な通信と合致する通信を不正と判断して遮断する。

解説

通信経路上に置き、定義した異常と一致する通信を遮断します。

この問いは、IPSの置き方と、不正を判断する方式の二つを組み合わせて見分けます。インラインモードとは、IPSを通信経路の途中に置き、監視対象の通信をすべてIPSに通過させる設置方法です。どの通信もIPSを通るので、不正と判断したパケットをその場で止められます。シグネチャ型とは、既知の攻撃の特徴を定義したパターンと一致する通信を不正と判断する方式です。経路上に置くことと、定義と一致したら不正とすることの二つがそろうものを選びます。置き方と判断方式の二つの軸で四つの組を作って比べると、取り違えずに選べます。

ほかの選択肢はなぜ違うのか

• アIPSが監視対象の通信経路を流れる全ての…：ミラーポートにつないで経路の外から見る置き方は、インラインモードではありません。また、通常時から外れた通信を不正とするのは、ふだんとの違いを基準にした判断方式で、シグネチャ型とも違い、二つの軸の両方で外れています。
• イIPSが監視対象の通信経路を流れる全ての…：定義した異常な通信と一致したら不正とする判断は、シグネチャ型に当たります。しかしミラーポートにつないで経路の外からコピーを受け取る置き方なので、インラインモードの説明にはなっていません。
• ウIPSが監視対象の通信を通過させるように…：通信経路上に設置する置き方は、インラインモードに当たります。しかし通常時の通信から外れたものを不正と判断するのは、ふだんとの違いで見分ける方式で、定義との一致で判断するシグネチャ型とは違います。