令和6年度 秋期 情報処理安全確保支援士 午前II 問13

各選択肢の解説

ア

IPS が監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続される。異常な通信を定義し、それと合致する通信を不正と判断して遮断する。

誤りです。スイッチのミラーポートに接続し、経路外からパケットのコピーをキャプチャする構成はプロミスキャスモードで、インラインモードではありません。また、異常な通信を定義して合致したものを不正とするのはシグネチャ型（不正検出型）であり、アノマリ型でもありません。

イ

IPS が監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続される。通常時の通信を定義し、それから外れた通信を不正と判断して遮断する。

誤りです。通常時の通信を定義し、そこから外れたものを不正とする点はアノマリ型に合っています。しかし、ミラーポートに接続して経路外からキャプチャする構成はプロミスキャスモードです。通信経路上に設置して通信を通過させるインラインモードではありません。

ウ

IPS が監視対象の通信を通過させるように通信経路上に設置される。異常な通信を定義し、それと合致する通信を不正と判断して遮断する。

誤りです。通信経路上に設置して監視対象の通信を通過させる点は、インラインモードに合っています。しかし、異常な通信のパターンを定義し、それに合致する通信を不正とする方式はシグネチャ型（不正検出型）であり、アノマリ型ではありません。

エ

IPS が監視対象の通信を通過させるように通信経路上に設置される。通常時の通信を定義し、それから外れた通信を不正と判断して遮断する。

正しいです。通信経路上に設置し、全ての通信を自身に通過させる構成がインラインモードで、不正と判断した通信をその場で遮断できます。さらに、通常時の通信を定義し、そこから外れた通信を不正と判断するのがアノマリ型（異常検知型）の特徴です。