IPSの説明｜情報セキュリティマネジメント 平成31年 春期午前試験 問15
出典：平成31年春期 午前 問15
分野：セキュリティ ／ 情報セキュリティ対策
IPSの説明はどれか。
- ア：Webサーバなどの負荷を軽減するために，暗号化や復号の処理を高速に行う専用ハードウェア
- イ：サーバやネットワークへの侵入を防ぐために，不正な通信を検知して遮断する装置
- ウ：システムの脆弱性を見つけるために，疑似的に攻撃を行い侵入を試みるツール
- エ：認可されていない者による入室を防ぐために，指紋，虹彩などの生体情報を用いて本人認証を行うシステム
TSUNAGARU-ADVICE
まず押さえたいこと
IPS（Intrusion Prevention System）は、サーバやネットワークへの不正な通信を検知し、その通信を自動的に遮断して侵入を防止する仕組みです。検知だけでなく、防御まで行う点が特徴です。
迷ったときの判断軸
IDSは検知、IPSは検知 + 遮断と整理しましょう。暗号処理を高速化する装置や、疑似攻撃で脆弱性を調べるペネトレーションテスト、生体認証による入退室管理とは役割が異なります。
科目Bにつなげるために
科目Bでは、不審な通信を検知した後に、通知だけするのか、それとも通信を遮断するのかという違いが重要です。IPSは通信経路上で防御するため、誤検知によって正常通信まで遮断する可能性もあり、検知ルールの調整やログ確認まで含めて考えましょう。
IPS（Intrusion Prevention System：侵入防止システム）は、ネットワーク上の通信を監視し、不正な通信や攻撃を検知したときに、その通信を自動的に遮断する仕組みです。検知だけでなく、通信を止めて侵入を防止する点が特徴です。
本問では、「不正な通信を検知して遮断する」という部分が判断のポイントです。これはIPSの機能そのものなので、イが適切です。
❌他選択肢が誤りの理由ア：Webサーバなどの負荷を軽減するために，暗号化や復号の処理を高速に行う専用ハードウェア
⇒SSLアクセラレータなどの説明です。暗号化・復号処理を専用装置に任せてWebサーバの負荷を軽減するものであり、不正通信を検知して遮断するIPSとは異なります。
ウ：システムの脆弱性を見つけるために，疑似的に攻撃を行い侵入を試みるツール
⇒ペネトレーションテストで用いるツールなどの説明です。実際の攻撃に近い方法で侵入を試み、脆弱性を確認するものであり、通信を常時監視して遮断するIPSとは異なります。
エ：認可されていない者による入室を防ぐために，指紋，虹彩などの生体情報を用いて本人認証を行うシステム
⇒生体認証を利用した入退室管理システムの説明です。物理的な入室を制御する仕組みであり、ネットワーク上の不正通信を防止するIPSとは異なります。