不正侵入検知・防御ツールやセキュリティ診断

不正侵入検知・防御ツールとセキュリティ診断は、通信や端末のふるまいから攻撃の兆候を見つけて通知・遮断する仕組みと、弱点を見つける検査です。

■ 試験で押さえるポイント

• IDSは検知して通知し、IPSは通信の経路上（インライン）で検知して遮断します。

• シグネチャ型は既知の攻撃のパターンと照合し、アノマリ型は通常と違うふるまいを検知します。

• ポートスキャンでは、応答の種類でポートの状態を判断します。

■ 過去問での着眼点

インラインモードのシグネチャ型IPSは「通信の経路上に置かれ、定義した異常な通信と一致したものを遮断する」ものです。UDPのポートにパケットを送り、ICMPのport unreachableが返れば、そのポートは閉じています。