2024 秋 午前II 問13
インラインモードで動作するアノマリ型IPSはどれか。
解説
IPA 公式公開の過去問です。
解答例や採点講評と合わせて根拠を確認してください。
選択肢
- ア: TIPSが監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路エモのスイッチのミラーポートに接続される。異常な通信を定義し、 それと合致する通信を不正と判断して遮断する。
- イ: IPSが監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路エモのスイッチのミラーポートに接続される。 通常時の通信を定義し、 それから外れた通信を不正と判断して境断する。
- ウ: IPSが監視対象の通信を通過させるように通信経路上に設置される。異常な通信を定義し、 それと合致する通信を不正と判断して遮断する。
- エ: IPSが監視対象の通信を通過させるように通信経路上に設置される。 通常時の通信を定義し、 それから外れた通信を不正と判断して遮断する。