資格スワイプ
技術的対策

不正侵入検知システム(IDS)と不正侵入防止システム(IPS)の違いに関する記述として、最も適切なものはどれか。

  • AIDSは通信を暗号化する機能を持つのに対し、IPSは通信を復号する機能を持つ。
  • BIDSはネットワーク層のみを監視するのに対し、IPSはアプリケーション層のみを監視する。
  • IDSは不正な通信を検知して管理者に通知するのみであるのに対し、IPSは検知した不正な通信を自動的に遮断する機能を持つ。
  • DIDSとIPSはいずれも既知の攻撃パターンにしか対応できず、機能的な違いはない。

解説

IDSは不正な通信や侵入の兆候を検知して管理者に通知することを主目的とするのに対し、IPSは検知に加えて不正な通信を自動的に遮断する防御機能を備えている点が大きな違いである。

根拠シラバス「技術的セキュリティ対策」-IDS、IPS

← 前の問題次の問題 →
スワイプでまとめて流す