情報セキュリティマネジメント 平成31年度 春期 午前 問15

✓ これが正解イ サーバやネットワークへの侵入を防ぐために，不正な通信を検知して遮断する装置

解説

不正な通信を検知して遮断まで行う侵入防止の装置です。

IPSは、サーバやネットワークへの侵入を防ぐために、通信を監視して不正な通信を検知し、その場で遮断まで行う装置です。検知して管理者に知らせるところまでを担うIDSに対して、IPSは通信の経路上に置かれ、自動で防御まで踏み込む、という関係で整理できます。その分、正当な通信を攻撃と誤検知すると業務の通信まで止めてしまうため、検知の精度と遮断の条件の調整が運用の要になります。

ほかの選択肢の解説

• ア Webサーバなどの負荷を軽減するために，暗号化や復号の処理を高速に行う専用ハードウェア：暗号化や復号の処理を高速に行う専用ハードウェアは、Webサーバなどの負荷を軽減するための装置の説明です。不正な通信の検知や遮断を行うものではありません。
• ウ システムの脆弱性を見つけるために，疑似的に攻撃を行い侵入を試みるツール：疑似的に攻撃を行って侵入を試みるのは、ペネトレーションテストに使うツールの説明です。防御のための装置ではなく、防御の状態を検査する手段です。
• エ 認可されていない者による入室を防ぐために，指紋，虹彩などの生体情報を用いて本人認証を行うシステム：指紋や虹彩などの生体情報で本人認証を行い、入室を管理するのは、物理的セキュリティの仕組みの説明です。ネットワーク上の通信を監視する装置ではありません。