セキュリティの基礎
IDS(侵入検知システム)とIPS(侵入防止システム)の違いに関する説明として正しいものはどれか。
- AIDSはインラインに配置されてトラフィックを遮断し、IPSはミラーポートで監視のみを行う
- BIDSとIPSはどちらもトラフィックを遮断する機能を持たず、検知結果を記録するだけである
- ✓IDSはトラフィックのコピーを監視して検知のみを行い、IPSはトラフィックの経路上にインラインで配置され悪意のあるトラフィックを遮断できる
- DIPSは暗号化されたトラフィックを検査できないが、IDSは暗号化トラフィックも遮断できる
解説
IPSは通信経路上に直接配置され悪意のあるトラフィックをリアルタイムで遮断できるのに対し、IDSはトラフィックのコピーを受け取って検知・警告のみを行う。
根拠CCNA 200-301試験内容:セキュリティの基礎(IDS/IPSの違い)