問題 No.6381
情報セキュリティ分野におけるIPSの解説として、最も適切なものはどれか。
【正解の解説】
ネットワーク上の不正な通信や攻撃を検知した際に、自動的にそれを遮断する機能を持つ防御システムである。
IPSは侵入防御システムと呼ばれ、いわば「怪しい人物が侵入した瞬間に自動でシャッターを下ろして閉じ込める優秀な警備員」のような存在です。単に見つけて知らせるだけでなく、被害が出る前にシステム自身が即座にブロックしてくれる点が最大の特徴です。
スポンサーリンク
【その他の選択肢の解説】
ネットワーク上の不正な通信や攻撃を検知した場合に、管理者にアラートを通知するが通信の遮断は行わないシステムである。
IDSは「侵入を見つけて騒ぐだけの警報器」であり、自動遮断は行いません。試験ではIPSとIDSの文字が非常によく似ているため、「自動で遮断するかどうか」という違いを突く引っ掛け問題として頻出するので注意しましょう。
インターネットと組織内の内部ネットワークの間に配置され、あらかじめ設定されたルールに基づき不正なアクセスを阻止するシステムである。
ファイアウォールは「建物の入り口で身分証やリストを確認して怪しい人を追い返す門番」のような役割を果たします。これに対しIPSは、門をすり抜けた後の通信内容まで深く監視して攻撃を防ぐため、役割のレイヤーが異なります。
クライアント端末に常駐して動作し、コンピュータウイルスやマルウェアなどの不正プログラムを検出して駆除するセキュリティソフトである。
アンチウイルスソフトはパソコンやスマホという「個人の部屋の鍵やセキュリティ対策」であり、企業などのネットワーク全体を見守るIPSとは保護する対象が違います。ネットワークを守るのか端末を守るのかを区別することが重要です。