令和5年度 春期 午前Ⅱ 問12

✓ これが正解エIPS が監視対象の通信を通過させるように通信経路上に設置され，定義した異常な通信と合致する通信を不正と判断して遮断する。

解説

通信経路上に置き、定義した異常な通信と合致したものを遮断します。

この問は、設置の仕方と検知の方式という2つの軸を組み合わせて考えます。インラインモードとは、IPS を通信経路の途中に置き、監視対象の通信がすべて IPS を通過する形で動作させることです。シグネチャ型とは、既知の攻撃の特徴をあらかじめ定義しておき、それと合致する通信を不正と判断する方式です。経路上に設置されることと、定義との合致で判断することの両方を満たす記述を選びます。

ほかの選択肢はなぜ違うのか

• アIPS が監視対象の通信経路を流れる全て…：スイッチのミラーポートに接続して通信の複製を受け取る形は、インラインモードではありません。通常時から外れた通信を不正とするのはアノマリ型の判断であり、2つの軸がどちらも合いません。
• イIPS が監視対象の通信経路を流れる全て…：既知の異常な通信と照合する点はシグネチャ型に合っていますが、ミラーポートから通信の複製を見るだけの設置です。通信経路の外にいるので、インラインモードの説明にはなりません。
• ウIPS が監視対象の通信を通過させるよう…：通信経路上に置く点はインラインモードに合っていますが、通常時の通信から外れたものを不正とする判断はアノマリ型の方式です。シグネチャ型の説明にはなりません。