セキュリティIDS/IPS

IDS（Intrusion Detection System）とIPS（Intrusion Prevention System）の違いとして最も適切な説明はどれか。

ア.IDSは有線LAN向け、IPSは無線LAN向けの侵入検知システムであり、対象とするネットワーク媒体が異なる。

イ.IDSはシグネチャベースの検知のみ対応しているが、IPSはアノマリ（異常）ベースの検知のみに対応している点が異なる。

ウ.IDSは不正アクセスを検知してアラートを通知するが、通信を自動遮断しない。IPSは検知と同時に通信を自動的にブロックできる。正解

エ.IDSはソフトウェアとして実装され、IPSは専用ハードウェアとしてのみ実装される違いがある。

解説

IDS/IPSは防犯システムに例えると明確です。IDS＝「センサー＋警報ベル（検知して通知するだけ）」、IPS＝「センサー＋自動ドアロック（検知したら即座にシャットアウト）」の違いです。

なぜウが正解か

IDS（検知システム）とIPS（防止システム）の本質的な違いは「自動遮断ができるかどうか」です。IDSは不審なトラフィックを検知してログやアラートを生成しますが、通信は止めません（パッシブ動作）。IPSは検知と同時に該当通信を自動的にブロックします（インライン配置でアクティブ動作）。ウが正解です。

なぜアは間違いか

有線・無線の媒体による区別はIDS/IPSの定義ではありません。IDS/IPSはどちらも有線・無線問わず適用できます。

なぜイは間違いか

IDS・IPSの両方がシグネチャベースとアノマリベースの両方の検知手法に対応できます。どちらが一方のみ対応というわけではありません。

なぜエは間違いか

IDS・IPS共にソフトウェア実装もハードウェア実装も存在します。実装形態による区別はIDS/IPSの定義ではありません。

出典: AI生成問題（学習用）

← 前の問題

WAF（Web Application Firewall）の説明として適切なものはどれか。

次の問題 →

ファイアウォールを2台用いてDMZを構成する場合、DMZに配置すべきサーバの組み合わせとして最も適切なものはどれか。