侵入防止
更新日:
用語解説
侵入防止は、攻撃と判断した通信や処理を検知するだけでなく、自動的に遮断・拒否して被害を防ぐ仕組みです。そのための装置をIPS（侵入防止システム）といいます。
■ 試験で押さえるポイント
IPSは通信の経路上に置き（インライン）、通過するパケットを検査して不正なものを止めます。
誤検知すると正常な通信まで止めてしまうので、検知のルールを調整しながら運用します。
Webアプリケーションへの攻撃に特化したものにWAFがあります。
方式 | 検知の仕方 | 得意・不得意 |
|---|---|---|
シグネチャ型（不正検出） | 既知の攻撃のパターンと照合 | 既知の攻撃に強い。未知の攻撃は見逃しやすい |
アノマリ型（異常検出） | 平常時の状態からのずれを検出 | 未知の攻撃も検知できるが、誤検知が増えやすい |
■ 過去問での着眼点
IPSは「検知して遮断する」装置です。暗号化を高速化する装置、疑似攻撃を行うツール、生体認証のシステムなどの選択肢と区別します。
同じ分野の用語
- UBA （User Behavior Analytics）
- UEBA（User and Entity Behavior Analytics）
- 秘密保持契約
- 誓約書
- クラッキング対策
- マルウェア
- マルウェア検出手法（パターンマッチング法，ビヘイビア法（振る舞い検知），ヒューリスティック法， 未知マルウェア検出手法，動的解析，静的解析，サンドボックスほか）
- 秘匿化
- 脆弱性管理（OS アップデート，脆弱性修正プログラム（セキュリティパッチ）の適用，SBOM（Software Bill of Materials）を利用した脆弱性管理ほか）
- Web のセキュリティ（URL フィルタリング（Web フィルタリング），コンテンツフィルタリング）
- 携帯端末（携帯電話，スマートフォン，タブレット端末ほか）のセキュリティ
- ハードウェアのセキュリティ（セキュアエレメント，TPM（Trusted Platform Module））