解説

インラインモードで動作するシグネチャ型IPSの特徴はどれか【午前2 解説】

要点まとめ

• 結論：インラインモードのシグネチャ型IPSは通信経路上に設置され、定義した異常通信を検知して遮断します。
• 根拠：インライン配置により通信を直接監視・制御し、シグネチャ（パターン）照合で異常を特定するため誤検知を減らしつつ即時対応が可能です。
• 差がつくポイント：経路外のミラーポート接続では遮断できず、通常時の通信からの逸脱だけで判断するのは誤りです。

正解の理由

よくある誤解

• ミラーポート接続は監視のみで遮断できないため、インラインモードとは異なります。
• 通常時の通信からの逸脱だけで判断すると誤検知が増え、シグネチャ型の特徴を活かせません。

解法ステップ

1. IPSの動作モードを理解する（インラインか経路外か）。
2. シグネチャ型IPSの特徴を確認する（パターンマッチングによる検知）。
3. インラインモードは通信経路上に設置され、遮断可能であることを押さえる。
4. 選択肢の表現がこれらの条件を満たしているかを比較する。
5. 選択肢エが全ての条件を満たしているため正解と判断する。

選択肢別の誤答解説

• ア：ミラーポート接続は経路外監視で遮断不可。さらに「通常時の通信から外れた通信」を不正と判断するのは異常検知型の説明に近い。
• イ：ミラーポート接続で遮断可能と誤認。定義した異常通信で判断する点は正しいが、経路外では遮断できない。
• ウ：インライン設置で遮断可能だが、「通常時の通信から外れた通信」で判断するためシグネチャ型の特徴を満たさない。
• エ：インライン設置かつシグネチャ型の定義した異常通信で遮断する点が正確。

補足コラム

FAQ