IPSに関するネットワークスペシャリスト試験
承知しました ✅ ここでは IPS（Intrusion Prevention System：侵入防止システム） をテーマに、ネットワークスペシャリスト試験を意識した演習問題を 10問 作成します。 IDSとの違い、導入効果、課題なども含めます。 --- IPSをテーマとした問題（10問） --- ■ 問題1（択一） IPSの主な役割として正しいものはどれか。 A. 攻撃を検知しログを残すのみ B. 攻撃を検知し遮断する C. 攻撃の発生原因を調査する D. 攻撃後の復旧を行う 正解：B 解説：IPSは検知だけでなく「リアルタイム遮断」が可能。 --- ■ 問題2（穴埋め） IDSが「検知」であるのに対して、IPSは「 ________ 」を目的とする。 → 解答：防止（阻止） --- ■ 問題3（誤文訂正） 「IPSは攻撃を検知するだけで、通信を遮断することはできない。」 → 正しくは：IPSは攻撃を検知し、パケットの破棄や接続遮断によって侵入を防止できる。 --- ■ 問題4（択一） IPSの導入形態として正しいものはどれか。 A. 監視のみでネットワークに介在しない B. ネットワークの経路上にインラインで配置される C. サーバ内部のログを監視する D. DNSキャッシュサーバとして機能する 正解：B --- ■ 問題5（穴埋め） シグネチャ型IPSは既知攻撃のパターンに基づいて検出・遮断するため、新しい攻撃への対応には ________ の更新が必要である。 → 解答：シグネチャ（パターンファイル） --- ■ 問題6（短文解析） IPSにおける「誤検知」と「過検知」の違いを簡潔に説明せよ。 解答例：誤検知は正規通信を攻撃と誤判定すること。過検知は攻撃でない多くの通信を不要に遮断すること。 --- ■ 問題7（誤文訂正） 「IPSはネットワーク遅延を全く発生させないため、導入による性能影響は一切ない。」 → 正しくは：IPSはインラインで通信を検査するため、導入時には遅延やスループット低下が発生する可能性がある。 --- ■ 問題8（択一） IPSの特徴として最も適切なものはどれか。 A. 攻撃を受けた後の解析専用システム B. 攻撃通信をリアルタイムに検知・遮断する C. 通信を暗号化して秘匿化する D. 攻撃者を特定して法的措置を行う 正解：B...