情報セキュリティマネジメント 2019年 春期 午前（科目A） 問15

侵入防止システム（IPS）【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す：ここでは「侵入を防ぐ」「検知して遮断」。
2. 各選択肢のキーワードと照合する：
   • 「暗号化や復号を高速に行う」は暗号処理アクセラレータを示す（IPSとは無関係）。
   • 「疑似的に攻撃を行い侵入を試みる」はペネトレーションテストや攻撃ツールの説明。
   • 「生体情報で本人認証」は生体認証システムの説明。
3. 「検知して遮断する装置」に該当するものを選ぶ。これがIPS。

選択肢別の誤答解説

• ア: Webサーバなどの負荷を軽減するために、暗号化や復号の処理を高速に行う専用ハードウェア
  → これはSSL/TLSオフロード装置やハードウェアアクセラレータの説明です。SSL/TLS（Secure Sockets Layer / Transport Layer Security：暗号化プロトコル）通信の暗号化/復号を高速化する目的で使われます。IPSの役割ではありません。
• イ: サーバやネットワークへの侵入を防ぐために、不正な通信を検知して遮断する装置
  → これがIPSの定義です。通信を監視して不審なパケットや攻撃シグネチャ、異常な振る舞いを検出し、自動で遮断する機能を持ちます。IDSは検知のみ、IPSは遮断も行う点を押さえましょう。
• ウ: システムの脆弱性を見つけるために、疑似的に攻撃を行い侵入を試みるツール
  → これはペネトレーションテスト（侵入テスト）や脆弱性診断ツールの説明です。攻撃を模擬して弱点を見つける目的で使い、防御装置ではありません。
• エ: 認可されていない者による入室を防ぐために、指紋、虹彩などの生体情報を用いて本人認証を行うシステム
  → これは生体認証（バイオメトリクス）システムの説明です。物理的な入室管理やログイン認証の用途であり、ネットワーク上の不正通信の遮断とは別分野です。

よくある誤解

• 「IDSとIPSは同じだ」と考える誤解：IDSは検知のみで停止までは行わないのが基本。IPSは検知と自動遮断を行います。運用によってはIDSの検知結果で自動ルール変更する仕組みもありますが、本質は異なります。
• 「IPSはすべての攻撃を完全に防げる」と思う誤解：暗号化された通信の中身は復号しない限り検査できません。また誤検知（正常通信を攻撃と判定）や見逃しがあるため、チューニングやログ監視が必要です。

補足コラム

• 展開形態：IPSはネットワークに挿入して監視・遮断する「ネットワーク型（NIPS）」と、個々の端末上で動作する「ホスト型（HIPS）」があります。NIPSはネットワークの中間に置いて複数機器を守り、HIPSはサーバやPC個別の防御に使います。
• 検知方式：シグネチャ（既知の攻撃パターン照合）方式と振る舞い（アノマリー）検知方式があります。運用では両者を併用し、誤検知に備えて閾値設定やホワイトリストを整備します。
• 運用のイメージ：会社ではIPSを導入した後、まず「検知モード（遮断しない）」で様子を見ることが多いです。一定期間ログや誤検知率を確認してから「遮断モード」に移行し、本番運用します。

FAQ