情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成31年度春期 午前 問15: IPSの説明はどれか。

正解

イ. サーバやネットワークへの侵入を防ぐために，不正な通信を検知して遮断する装置

正答率 79.2%（120人中 95人が正解）

問題の解説

IPS（Intrusion Prevention System：侵入防止システム）は、ネットワークやサーバを流れる通信を監視し、不正な通信や攻撃を検知すると、それを遮断して侵入を未然に防ぐ装置である。検知のみで遮断しないIDSと異なり、能動的に通信を止める点が特徴である。よって、不正な通信を検知して遮断するとしたイが正解である。

選択肢ごとの解説

• ア暗号化・復号処理を高速化する専用ハードウェアはSSLアクセラレータなどの説明であり、IPSではない。
• イ不正な通信を検知して遮断し侵入を防ぐ装置という記述は、IPS（侵入防止システム）そのものであり正しい。
• ウ疑似攻撃で侵入を試み脆弱性を見つけるのはペネトレーションテスト用のツールの説明であり、IPSではない。
• エ生体情報で本人認証し入室を制御するのは生体認証（入退室管理）システムの説明であり、IPSではない。