平成31年度 春期 午前 問15
技術的セキュリティ対策とセキュリティ製品
IPSの説明
IPSの説明はどれか。
- アWebサーバなどの負荷を軽減するために，暗号化や復号の処理を高速に行う専用ハードウェア
- イサーバやネットワークへの侵入を防ぐために，不正な通信を検知して遮断する装置
- ウシステムの脆弱性を見つけるために，疑似的に攻撃を行い侵入を試みるツール
- エ認可されていない者による入室を防ぐために，指紋，虹彩などの生体情報を用いて本人認証を行うシステム
答えと解説を見る
✓ これが正解イサーバやネットワークへの侵入を防ぐために，不正な通信を検知して遮断する装置
解説
不正な通信を検知して遮断まで行う侵入防止の装置です。
IPSは、サーバやネットワークへの侵入を防ぐために、通信を監視して不正な通信を検知し、その場で遮断まで行う装置です。検知して管理者に知らせるところまでを担うIDSに対して、IPSは通信の経路上に置かれ、自動で防御まで踏み込む、という関係で整理できます。その分、正当な通信を攻撃と誤検知すると業務の通信まで止めてしまうため、検知の精度と遮断の条件の調整が運用の要になります。
ほかの選択肢はなぜ違うのか
- アWebサーバなどの負荷を軽減するために，…：暗号化や復号の処理を高速に行う専用ハードウェアは、Webサーバなどの負荷を軽減するための装置の説明です。不正な通信の検知や遮断を行うものではありません。
- ウシステムの脆弱性を見つけるために，疑似的…：疑似的に攻撃を行って侵入を試みるのは、ペネトレーションテストに使うツールの説明です。防御のための装置ではなく、防御の状態を検査する手段です。
- エ認可されていない者による入室を防ぐために…：指紋や虹彩などの生体情報で本人認証を行い、入室を管理するのは、物理的セキュリティの仕組みの説明です。ネットワーク上の通信を監視する装置ではありません。
この問題の用語
- IPS不正な通信を見つけて、その場で遮断まで行う装置。見つけて知らせるだけのIDSと違い、侵入を防ぐところまでを受け持ちます。
- IDSサーバやネットワークを見張り、侵入の試みや不審な挙動を見つけて管理者に知らせる仕組み。知らせるところまでが役目で、通信を止めるのはIPSです。
- ペネトレーションテスト脆弱性を探したうえで、実際に侵入できるかどうかを試してみる検査。見つけるだけでなく、本当に入れるかを確かめるところが違います。
- Webサーバ利用者のブラウザからの要求を受け取り、ページを返すサーバです。画像などの静的な内容のほか、プログラムと連携して動的な内容も返します。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 復号暗号にした文を、もとの読める形に戻すことをいいます。相手の公開鍵で暗号化した文は、相手の秘密鍵だけで戻せます。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問15
同じ用語が出る問題
- 令和8年度 科目A 問5：ホワイトボックステストの問題（ペネトレーションテスト）
- 令和8年度 科目A 問3：DMZに関する問題（IPS）
- 令和7年度 科目B 問14：情報漏えいに関する問題（復号）
- 平成29年度 秋期 午前 問13：情報漏えい対策に関する問題（IDS）
- 平成29年度 春期 午前 問13：IDSに関する問題（IPS）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）