シグネチャに関するネットワークスペシャリスト試験
承知しました ✅ ここでは 「シグネチャ（Signature）」 をテーマに、ネットワークスペシャリスト試験対策向けの問題を 10問 作成します。 ここでいうシグネチャは、IDS/IPSやアンチウイルスにおける攻撃検知パターン（署名）を想定して出題します。 --- シグネチャをテーマとした問題（10問） --- ■ 問題1（択一） シグネチャベースの侵入検知システム（IDS）の特徴はどれか。 A. 未知の攻撃にも対応できる B. 既知の攻撃パターンを検出する C. トラフィックの異常値を統計的に検出する D. AIで自動学習して攻撃を防ぐ 正解：B 解説：シグネチャは既知の攻撃パターンを記録したもの。未知の攻撃には弱い。 --- ■ 問題2（穴埋め） シグネチャは、既知の ________ に基づいて作成される検知ルールである。 → 攻撃パターン --- ■ 問題3（誤文訂正） 「シグネチャベースのIDSはゼロデイ攻撃にも強い。」 → 正しくは：シグネチャベースのIDSはゼロデイ攻撃には弱い。 --- ■ 問題4（択一） シグネチャ更新が遅れるとどのような問題が生じるか。 A. 誤検知が増える B. 未知の攻撃を見逃す C. 正常通信を遮断する D. ネットワーク速度が低下する 正解：B --- ■ 問題5（穴埋め） シグネチャの誤検知を減らすためには、シグネチャの ________ を調整する必要がある。 → 精度 --- ■ 問題6（択一） シグネチャを利用する代表的なセキュリティ機器はどれか。 A. IDS/IPS B. VPNゲートウェイ C. DHCPサーバ D. DNSキャッシュサーバ 正解：A --- ■ 問題7（短文解析） なぜシグネチャベースの検知だけに依存するのは危険か、簡潔に述べよ。 解答例：未知の攻撃や変種攻撃は既存シグネチャに一致せず、検知できないため。 --- ■ 問題8（穴埋め） シグネチャ方式と対比される方式は ________ 検知方式である。 → アノマリ（異常） --- ■ 問題9（誤文訂正） 「シグネチャベースの検知は常に誤検知が多く、実運用に不向きである。」 → 正しくは：シグネチャベースは既知攻撃に対しては精度が高く、実運用に適する。 --- ■ 問題10（択一） シグネチャ方式の利点はどれか。 A. ゼロデイ攻...