セキュリティ
シグネチャ型IDSとアノマリ型IDSの特性を比較した説明として正しいものはどれか。
ア.シグネチャ型は未知攻撃を検知できるが誤検知が多く、アノマリ型は既知攻撃に特化して誤検知が少ない
イ.両方とも同じ検知率であり、シグネチャ型は設定が簡単でアノマリ型は設定が複雑というだけの違い
ウ.アノマリ型はシグネチャデータベースが最新であれば未知攻撃も検知できる
エ.アノマリ型は未知攻撃を検知できるが誤検知率が高く、シグネチャ型は既知攻撃に強く誤検知が少ない正解
解説
シグネチャ型は「指名手配写真と照合する」警備員。アノマリ型は「怪しい行動パターンを見抜く」ベテラン刑事。前者は確実だが新手には弱く、後者は新手も発見するが疑いすぎる。
なぜ エ が正解か
シグネチャ型IDS: 既知攻撃のパターン（シグネチャ）と照合する。既知攻撃への精度が高く誤検知が少ない。未知攻撃（ゼロデイ）はシグネチャがないので検知できない。アノマリ型IDS: 正常な通信プロファイルからの逸脱を検知する。未知攻撃も検知可能だが、正常な通信を異常と誤検知する率が高い。
出典: AI生成問題（学習用）