IPS
Intrusion Prevention System
あいぴーえす
Related
他の資格での定義
ネットワークやシステムへの不正侵入を検知し、自動的に遮断するシステム。IDSの機能に加えて、不正な通信をリアルタイムでブロックする防御機能を持つ。誤検知による正規通信の遮断に注意が必要。
不正アクセスや攻撃を検知するだけでなく、自動的に通信を遮断して防御する侵入防止システム。IDSの検知機能に加え、能動的に攻撃をブロックする機能を持つ。
不正侵入を検知するだけでなく、自動的にその通信を遮断する機能を持つシステム。IDSの機能に加えてインラインで通信経路上に配置され、攻撃をリアルタイムでブロックする。ただし誤検知による正常通信の遮断リスクがある。
不正アクセスや攻撃を検知し、自動的に遮断する機能を持つセキュリティシステム。IDSと異なりインラインに配置してリアルタイムにパケットを検査・遮断する。誤検知(フォールスポジティブ)による正常通信の遮断に注意が必要。
通信経路上に設置して通信を監視し、不正アクセスや攻撃を検知すると、その通信を自動的に遮断するシステム。IDSの検知機能に防御機能を加えたもので、通信が必ず通過する位置(インライン)に置くため、誤検知(フォールスポジティブ)があると正常な通信まで止めてしまい、装置の故障が通信全体に影響する。シグネチャ型とアノマリ型の検知方式がある。
不正アクセスや攻撃を検知すると、その通信を自動的に遮断して侵入を防ぐシステム。IDSの検知機能に防御機能を加えたもので、通信の経路上に設置して通信を中継しながら検査する。誤検知すると正常な通信まで止めてしまうため、検知ルールの調整が重要になる。
Past Exams
過去問での出題
過去問で 12 回出題(情報処理安全確保支援士試験 7・情報セキュリティマネジメント試験 2・ITパスポート試験 1・システムアーキテクト試験 1・ネットワークスペシャリスト試験 1)。うち 3 回は用語そのものを問う問題です。
- 令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問17選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問18用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和5年度 ITパスポート試験 公開問題 問48選択肢(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 情報セキュリティマネジメント試験 午前 問15用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 情報セキュリティマネジメント試験 午前 問13選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。
サイバーセキュリティに関する施策を総合的かつ効果的に推進するための基本法。国や地方公共団体、重要インフラ事業者などの責務を定め、サイバーセキュリティ戦略本部の設置を規定する。
他人のIDやパスワードを不正に使用してコンピュータに侵入する行為や、セキュリティホールを攻撃してアクセス制御を突破する行為を禁止する法律。不正アクセスを助長する行為も処罰対象。
迷惑メール(スパムメール)の送信を規制する法律。広告・宣伝メールの送信にはあらかじめ受信者の同意(オプトイン)を得ることを義務付け、送信者情報の表示も求める。
ウイルス作成罪とも呼ばれる。コンピュータウイルスなどの不正プログラムを正当な理由なく作成、提供、取得、保管する行為を処罰する刑法上の罪。
有害なWebサイトや不適切なコンテンツへのアクセスを制限する技術・サービス。青少年の保護を目的としたWebフィルタリングや、メールフィルタリング(迷惑メール対策)などがある。
