情報処理安全確保支援士 令和6年度 秋期 午前II、全25問のうちの問13。
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前II 問13
インラインモードで
- アIPS が
監視対象の 通信経路を 流れる 全ての 通信パケットを 経路外から キャプチャできるように 通信経路上の スイッチの ミラーポートに 接続される。 異常な 通信を 定義し， それと 合致する 通信を 不正と 判断して 遮断する。 - イIPS が
監視対象の 通信経路を 流れる 全ての 通信パケットを 経路外から キャプチャできるように 通信経路上の スイッチの ミラーポートに 接続される。 通常時の 通信を 定義し， それから 外れた 通信を 不正と 判断して 遮断する。 - ウIPS が
監視対象の 通信を 通過させるように 通信経路上に 設置される。 異常な 通信を 定義し， それと 合致する 通信を 不正と 判断して 遮断する。 - エIPS が
監視対象の 通信を 通過させるように 通信経路上に 設置される。 通常時の 通信を 定義し， それから 外れた 通信を 不正と 判断して 遮断する。
答えと解説を開く
正解はエです。
2 つの
ほかの選択肢が違う理由
- アミラーポートに
つなぐ形で、 インラインモードでは ありません。 異常な 通信を 定義する 方式も、 アノマリ型ではなく シグネチャ型です。 - イふだんの
通信を 定義するのは アノマリ型ですが、 ミラーポートに つなぐ形なので、 インラインモードでは ありません。 - ウ通信経路の
上に 置く インラインモードですが、 異常な 通信を 定義する 方式は シグネチャ型です。
仕組み
インラインに
アノマリ型は、