IDS/IPSの導入に関するネットワークスペシャリスト試験
了解しました ✅ ここでは IDS/IPS（Intrusion Detection System / Intrusion Prevention System）の導入 をテーマにしたネットワークスペシャリスト試験風の問題を 10問 作成します。 導入目的、構成方法、課題、チューニング、セキュリティポリシーとの関係などを網羅します。 --- IDS/IPSの導入に関する問題（10問） --- ■ 問題1（択一） IDS/IPSを導入する主な目的として最も適切なものはどれか。 A. 通信回線の帯域を拡張する B. 不正アクセスや攻撃を検知・防御する C. データベースの冗長化を実現する D. 暗号化通信を高速化する 正解：B 解説：IDS/IPSはネットワークにおける攻撃や不正アクセスを監視し、必要に応じて遮断する。 --- ■ 問題2（穴埋め） IDSは主に攻撃を ________ する仕組みであり、IPSは攻撃を検知後に ________ する仕組みである。 → 解答：検知、防御 --- ■ 問題3（誤文訂正） 「IDSは通信を監視し、攻撃を遮断する機能を持つ。」 → 正しくは：IDSは攻撃を検知するが、遮断機能は持たない。遮断はIPSの役割である。 --- ■ 問題4（択一） IPSを導入する際の課題として正しいものはどれか。 A. トラフィック遅延が発生する可能性がある B. IDSより設置が容易である C. 誤検知の影響が少ない D. 常に暗号化を自動で解除できる 正解：A --- ■ 問題5（短文解析） IDS/IPSにおいて「シグネチャベース検知」と「アノマリーベース検知」の違いを説明せよ。 解答例： シグネチャベースは既知の攻撃パターンを登録して検知する方式で、誤検知が少ないが未知の攻撃に弱い。 アノマリーベースは正常な通信から逸脱した挙動を検知する方式で、未知の攻撃にも対応できるが誤検知が多い。 --- ■ 問題6（穴埋め） IDS/IPSの導入位置として一般的なのは ________ と内部ネットワークの境界である。 → 解答：ファイアウォール --- ■ 問題7（択一） IDS/IPSの導入効果を最大化するために必要な運用はどれか。 A. 常時自動化されるため運用管理は不要 B. ログ分析やシグネチャ更新を定期的に行う C. IDSは初期設...