シグネチャに関するネットワークスペシャリスト試験

 承知しました ✅

ここでは 「シグネチャ（Signature）」 をテーマに、ネットワークスペシャリスト試験対策向けの問題を 10問 作成します。

ここでいうシグネチャは、IDS/IPSやアンチウイルスにおける攻撃検知パターン（署名）を想定して出題します。

---

シグネチャをテーマとした問題（10問）

---

■ 問題1（択一）

シグネチャベースの侵入検知システム（IDS）の特徴はどれか。

A. 未知の攻撃にも対応できる

B. 既知の攻撃パターンを検出する

C. トラフィックの異常値を統計的に検出する

D. AIで自動学習して攻撃を防ぐ

正解：B

解説：シグネチャは既知の攻撃パターンを記録したもの。未知の攻撃には弱い。

---

■ 問題2（穴埋め）

シグネチャは、既知の ________ に基づいて作成される検知ルールである。

→ 攻撃パターン

---

■ 問題3（誤文訂正）

「シグネチャベースのIDSはゼロデイ攻撃にも強い。」

→ 正しくは：シグネチャベースのIDSはゼロデイ攻撃には弱い。

---

■ 問題4（択一）

シグネチャ更新が遅れるとどのような問題が生じるか。

A. 誤検知が増える

B. 未知の攻撃を見逃す

C. 正常通信を遮断する

D. ネットワーク速度が低下する

正解：B

---

■ 問題5（穴埋め）

シグネチャの誤検知を減らすためには、シグネチャの ________ を調整する必要がある。

→ 精度

---

■ 問題6（択一）

シグネチャを利用する代表的なセキュリティ機器はどれか。

A. IDS/IPS

B. VPNゲートウェイ

C. DHCPサーバ

D. DNSキャッシュサーバ

正解：A

---

■ 問題7（短文解析）

なぜシグネチャベースの検知だけに依存するのは危険か、簡潔に述べよ。

解答例：未知の攻撃や変種攻撃は既存シグネチャに一致せず、検知できないため。

---

■ 問題8（穴埋め）

シグネチャ方式と対比される方式は ________ 検知方式である。

→ アノマリ（異常）

---

■ 問題9（誤文訂正）

「シグネチャベースの検知は常に誤検知が多く、実運用に不向きである。」

→ 正しくは：シグネチャベースは既知攻撃に対しては精度が高く、実運用に適する。

---

■ 問題10（択一）

シグネチャ方式の利点はどれか。

A. ゼロデイ攻撃への対応

B. 高速な検知と低い誤検知率

C. 攻撃の予測検知

D. サンドボックス型検知

正解：B

解説：既知攻撃の検出精度が高く、誤検知が少ないのが利点。

---

✅ これで 「シグネチャ」テーマの10問セット が完成しました。

👉 ご希望があれば、次は 午後Ⅰ形式（短文解析や穴埋め多め） や 午後Ⅱ形式（シグネチャ更新やゼロデイ攻撃対策のシナリオ問題） にも展開可能です。

次は午後Ⅰと午後Ⅱどちらの形式に進めますか？