インラインモードで動作するシグネチャ型 IPS の特徴はどれか。
出典令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12
ア
IPS が監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続され、通常時の通信から外れた通信を不正と判断して遮断する。
イ
IPS が監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続され、定義した異常な通信と合致する通信を不正と判断して遮断する。
ウ
IPS が監視対象の通信を通過させるように通信経路上に設置され、通常時の通信から外れた通信を不正と判断して遮断する。
エ
IPS が監視対象の通信を通過させるように通信経路上に設置され、定義した異常な通信と合致する通信を不正と判断して遮断する。