令和5年度 春期 ネットワークスペシャリスト試験 午前II 問18

• ア: IPSが監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続され，通常時の通信から外れた通信を不正と判断して遮断する。
  誤り。これはパッシブモードで動作するIDS（侵入検知システム）の特徴に該当し、インラインモードのIPS（侵入防止システム）ではありません。

• イ: IPSが監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続され，定義した異常な通信と合致する通信を不正と判断して遮断する。
  誤り。これもIDSの特徴であり、IPSのインラインモードでは通信経路を直接通過させます。

• ウ: IPSが監視対象の通信を通過させるように通信経路上に設置され，通常時の通信から外れた通信を不正と判断して遮断する。
  誤り。シグネチャ型IPSは定義されたシグネチャ（パターン）に基づいて異常な通信を判断します。

• エ: IPSが監視対象の通信を通過させるように通信経路上に設置され，定義した異常な通信と合致する通信を不正と判断して遮断する。
  正しい。インラインモードで動作するシグネチャ型IPSは、通信経路上に設置され、通信を通過させながらシグネチャと照合し、異常と判断した通信を遮断します。

答え

エ: IPSが監視対象の通信を通過させるように通信経路上に設置され，定義した異常な通信と合致する通信を不正と判断して遮断する。