2023 春 午前II 問12

インラインモードで動作するシグネチャ型IPSの特徴はどれか。

解説

IPA 公式公開の過去問です。

解答例や採点講評と合わせて根拠を確認してください。

選択肢

• ア: IPSが監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上モのスイッチのミラーポートに接続され、 通常時の通信から外れた通信を不正と判断して遮断する。
• イ: IPSが監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続され、 定義した異常な通信と合致する通信を不正と判断して遮断する。
• ウ: IPSが監視対象の通信を通過させるように通信経路上に設置され、 通常時の通信から外れた通信を不正と判断して僅断する。
• エ: IPSが監視対象の通信を通過させるように通信経路上に設置され、 定義した異常な通信と合致する通信を不正と判断して遮断する。