IDS/IPSの導入に関するネットワークスペシャリスト試験

 了解しました ✅

ここでは IDS/IPS（Intrusion Detection System / Intrusion Prevention System）の導入 をテーマにしたネットワークスペシャリスト試験風の問題を 10問 作成します。

導入目的、構成方法、課題、チューニング、セキュリティポリシーとの関係などを網羅します。

---

IDS/IPSの導入に関する問題（10問）

---

■ 問題1（択一）

IDS/IPSを導入する主な目的として最も適切なものはどれか。

A. 通信回線の帯域を拡張する

B. 不正アクセスや攻撃を検知・防御する

C. データベースの冗長化を実現する

D. 暗号化通信を高速化する

正解：B

解説：IDS/IPSはネットワークにおける攻撃や不正アクセスを監視し、必要に応じて遮断する。

---

■ 問題2（穴埋め）

IDSは主に攻撃を ________ する仕組みであり、IPSは攻撃を検知後に ________ する仕組みである。

→ 解答：検知、防御

---

■ 問題3（誤文訂正）

「IDSは通信を監視し、攻撃を遮断する機能を持つ。」

→ 正しくは：IDSは攻撃を検知するが、遮断機能は持たない。遮断はIPSの役割である。

---

■ 問題4（択一）

IPSを導入する際の課題として正しいものはどれか。

A. トラフィック遅延が発生する可能性がある

B. IDSより設置が容易である

C. 誤検知の影響が少ない

D. 常に暗号化を自動で解除できる

正解：A

---

■ 問題5（短文解析）

IDS/IPSにおいて「シグネチャベース検知」と「アノマリーベース検知」の違いを説明せよ。

解答例：

シグネチャベースは既知の攻撃パターンを登録して検知する方式で、誤検知が少ないが未知の攻撃に弱い。

アノマリーベースは正常な通信から逸脱した挙動を検知する方式で、未知の攻撃にも対応できるが誤検知が多い。

---

■ 問題6（穴埋め）

IDS/IPSの導入位置として一般的なのは ________ と内部ネットワークの境界である。

→ 解答：ファイアウォール

---

■ 問題7（択一）

IDS/IPSの導入効果を最大化するために必要な運用はどれか。

A. 常時自動化されるため運用管理は不要

B. ログ分析やシグネチャ更新を定期的に行う

C. IDSは初期設定だけで十分

D. IPSは誤検知を無視して運用する

正解：B

---

■ 問題8（誤文訂正）

「IDS/IPSは導入すればセキュリティ監視要員は不要である。」

→ 正しくは：IDS/IPSは補助的なセキュリティ機器であり、アラート解析や調整のために人の監視や運用が必要。

---

■ 問題9（穴埋め）

IPSはインラインで設置されるため、システムに ________ を与える可能性がある。

→ 解答：遅延

---

■ 問題10（短文解析）

IDS/IPSを導入する場合、既存のセキュリティポリシーやファイアウォールとどのように役割分担すべきか。

解答例：

ファイアウォールは主にIPやポートによるアクセス制御を行い、IDS/IPSはその上でアプリケーション層まで踏み込んで攻撃を検知・防御する役割を担う。

---

✅ これで IDS/IPSの導入をテーマとした問題10問 が完成しました。

👉 ご希望であれば、これを 午後Ⅰ形式（短文解析・穴埋め） や 午後Ⅱ形式（導入シナリオ＋検知ログ解析問題） に展開できます。

次は午後Ⅰ形式に展開しますか？それとも午後Ⅱ形式のシナリオ問題にしましょうか？