技術的セキュリティ対策とセキュリティ製品｜平成31年度 春期 情報セキュリティマネジメント試験 午前 問15

• Webサーバなどの負荷を軽減するために，暗号化や復号の処理を高速に行う専用ハードウェア
• ✓ これが正解サーバやネットワークへの侵入を防ぐために，不正な通信を検知して遮断する装置
• システムの脆弱性を見つけるために，疑似的に攻撃を行い侵入を試みるツール
• 認可されていない者による入室を防ぐために，指紋，虹彩などの生体情報を用いて本人認証を行うシステム

解説

不正な通信を検知して遮断まで行う侵入防止の装置です。

IPSは、サーバやネットワークへの侵入を防ぐために、通信を監視して不正な通信を検知し、その場で遮断まで行う装置です。検知して管理者に知らせるところまでを担うIDSに対して、IPSは通信の経路上に置かれ、自動で防御まで踏み込む、という関係で整理できます。その分、正当な通信を攻撃と誤検知すると業務の通信まで止めてしまうため、検知の精度と遮断の条件の調整が運用の要になります。

ほかの選択肢はなぜ違うのか

• 暗号化や復号の処理を高速に行う専用ハードウェアは、Webサーバなどの負荷を軽減するための装置の説明です。不正な通信の検知や遮断を行うものではありません。
• 疑似的に攻撃を行って侵入を試みるのは、ペネトレーションテストに使うツールの説明です。防御のための装置ではなく、防御の状態を検査する手段です。
• 指紋や虹彩などの生体情報で本人認証を行い、入室を管理するのは、物理的セキュリティの仕組みの説明です。ネットワーク上の通信を監視する装置ではありません。

この問題に関係する言葉

• IPS不正な通信を見つけて、その場で遮断まで行う装置。見つけて知らせるだけのIDSと違い、侵入を防ぐところまでを受け持ちます。
• IDSサーバやネットワークを見張り、侵入の試みや不審な挙動を見つけて管理者に知らせる仕組み。知らせるところまでが役目で、通信を止めるのはIPSです。
• ペネトレーションテスト脆弱性を探したうえで、実際に侵入できるかどうかを試してみる検査。見つけるだけでなく、本当に入れるかを確かめるところが違います。

出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問15

この問題を演習で解く

同じ単元をまとめて解くなら技術的セキュリティ対策とセキュリティ製品へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）