IPSに関するネットワークスペシャリスト試験

 承知しました ✅

ここでは IPS（Intrusion Prevention System：侵入防止システム） をテーマに、ネットワークスペシャリスト試験を意識した演習問題を 10問 作成します。

IDSとの違い、導入効果、課題なども含めます。

---

IPSをテーマとした問題（10問）

---

■ 問題1（択一）

IPSの主な役割として正しいものはどれか。

A. 攻撃を検知しログを残すのみ

B. 攻撃を検知し遮断する

C. 攻撃の発生原因を調査する

D. 攻撃後の復旧を行う

正解：B

解説：IPSは検知だけでなく「リアルタイム遮断」が可能。

---

■ 問題2（穴埋め）

IDSが「検知」であるのに対して、IPSは「 ________ 」を目的とする。

→ 解答：防止（阻止）

---

■ 問題3（誤文訂正）

「IPSは攻撃を検知するだけで、通信を遮断することはできない。」

→ 正しくは：IPSは攻撃を検知し、パケットの破棄や接続遮断によって侵入を防止できる。

---

■ 問題4（択一）

IPSの導入形態として正しいものはどれか。

A. 監視のみでネットワークに介在しない

B. ネットワークの経路上にインラインで配置される

C. サーバ内部のログを監視する

D. DNSキャッシュサーバとして機能する

正解：B

---

■ 問題5（穴埋め）

シグネチャ型IPSは既知攻撃のパターンに基づいて検出・遮断するため、新しい攻撃への対応には ________ の更新が必要である。

→ 解答：シグネチャ（パターンファイル）

---

■ 問題6（短文解析）

IPSにおける「誤検知」と「過検知」の違いを簡潔に説明せよ。

解答例：誤検知は正規通信を攻撃と誤判定すること。過検知は攻撃でない多くの通信を不要に遮断すること。

---

■ 問題7（誤文訂正）

「IPSはネットワーク遅延を全く発生させないため、導入による性能影響は一切ない。」

→ 正しくは：IPSはインラインで通信を検査するため、導入時には遅延やスループット低下が発生する可能性がある。

---

■ 問題8（択一）

IPSの特徴として最も適切なものはどれか。

A. 攻撃を受けた後の解析専用システム

B. 攻撃通信をリアルタイムに検知・遮断する

C. 通信を暗号化して秘匿化する

D. 攻撃者を特定して法的措置を行う

正解：B

---

■ 問題9（穴埋め）

IPSはしばしばファイアウォールや ________ と連携し、統合的なセキュリティ対策の一部を担う。

→ 解答：IDS

---

■ 問題10（択一）

IPSの導入時に注意すべき課題として正しいものはどれか。

A. 常にすべての攻撃を100%検知できる

B. 誤検知により業務通信が遮断されるリスクがある

C. サーバログを監視できない

D. セキュリティポリシーを不要にする

正解：B

解説：IPSはリアルタイムに遮断するため、誤検知時に正規の業務通信が止まるリスクが大きい。

---

✅ これで IPSをテーマとした10問セット が完成しました。

👉 ご希望があれば、これを 午後Ⅰ形式（短文解析・穴埋め中心） や 午後Ⅱ形式（シナリオ：IPS導入時の性能・誤検知リスクの検討） に展開することも可能です。

次は午後Ⅰ形式にしますか？午後Ⅱ形式にしますか？