問題 No.4300
ある企業のネットワーク管理者が、社内ネットワークへの不正アクセスの防止と侵入検知の強化を検討している。従来のファイアウォールでは防ぎきれない、既知の攻撃パターンを持つ通信や不審な挙動をリアルタイムで検知し、自動的にその通信を遮断するセキュリティ対策機器を導入することにした。この機器として最も適切なものを次の中から選べ。
【正解の解説】
IPS
IPSは、オフィスの入口に常駐して怪しい人物を見つけ次第、自動的に警察へ通報して門前払いする屈強な警備員のような存在です。従来のファイアウォールが素通ししてしまった巧妙な攻撃パターンを見抜き、被害が発生する前に通信そのものを遮断してしまう点が最大の特徴です。
スポンサーリンク
【その他の選択肢の解説】
IDS
IDSはIPSと非常によく似ていますが、こちらは「あ、怪しい奴が入ってきたぞ！」と大声で警報を鳴らすだけで、自分で犯人を捕まえて外に放り出すことはできません。あくまで人間の管理者が事後に対応するためのシステムであるという点が、自動遮断まで行うIPSとの決定的な違いです。
WAF
WAFは、ネットワーク全体を見渡すIPSとは異なり、ECサイトやブログなどの「Webサーバーの入り口」だけに的を絞って守る門番です。SQLインジェクションやクロスサイトスクリプティングなど、Webアプリ特有のいやらしい攻撃を防ぐことに特化しているため、今回のネットワーク全体への不正アクセス対策としては範囲が狭すぎます。
UTM
UTMは、いわゆるセキュリティ対策の「十徳ナイフ」のようなもので、中にIPSやアンチウイルス、スパムメール対策などを詰め込んでいます。機器のコンセプト名としては正しいのですが、今回の問題文が求めている「リアルタイムで検知し自動遮断する機能を持つセキュリティ対策機器」のピンポイントな名称としては、より直接的なIPSが正解となります。