サイバー攻撃と防御の実務
IDS(侵入検知システム)とIPS(侵入防止システム)の違いの説明として、正しいものはどれか。
- AIDSは不正な通信を見つけると自動でその通信を遮断し、IPSは通信を記録して後で調べるだけで、遮断はしない
- BIDSは不正の疑いを検知して管理者に知らせ、IPSは通信の経路の途中に置かれて、不正と判断した通信を遮断する
- CIDSもIPSも、ソフトウェアの脆弱性を修正するプログラムを、社内の各端末に自動で配って適用する仕組みである
答えと解説を見る
正解：B. IDSは不正の疑いを検知して管理者に知らせ、IPSは通信の経路の途中に置かれて、不正と判断した通信を遮断する
IDSは、ネットワークを流れる通信(または端末の動き)を監視し、攻撃の疑いを見つけると警告を出します。通信の写しを受け取って調べる形で置かれることが多く、正常な通信を誤って攻撃と判断しても業務は止まりませんが、遮断は人や別の仕組みに任せます。IPSは、通信の経路の途中(インライン)に置かれ、攻撃と判断した通信をその場で遮断できます。その代わり、誤検知があると正常な業務の通信まで止めてしまい、装置の故障や処理の遅れが通信全体に影響するので、どの規則で遮断するかを慎重に調整します。
- A. 説明が逆です。遮断まで行うのがIPSです。
- B. 正しい。検知して知らせるのがIDS、経路の途中で遮断までするのがIPSです。
- C. 修正のプログラムを配るのは、パッチ管理の仕組みの役割です。