インラインシグネチャ型IPS

問題の条件を2つに分けて考えます。 条件1： インラインモード 通信経路上に直接設置し、通信を通過させながらリアルタイムに監視し、不正なパケットを直接遮断・破棄する方式です（ウ、エが該当）。一方、スイッチのミラーポート等に接続して経路外から監視する方式はプロミスキャスモードと呼ばれます（ア、イ）。 条件2： シグネチャ型 既知の攻撃パターン（シグネチャ）を「異常な通信」として定義しておき、これに合致する通信を不正と判断する方式です（イ、エが該当）。一方、正常な振る舞いを定義し、そこから外れた通信を不正とみなす方式は「アノマリ型」と呼ばれます（ア、ウ）。 両方の条件を満たすのは「エ」となります。

インラインモードで動作するシグネチャ型 IPS の特徴はどれか。

出典令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12
ア
IPS が監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続され、通常時の通信から外れた通信を不正と判断して遮断する。
イ
IPS が監視対象の通信経路を流れる全ての通信パケットを経路外からキャプチャできるように通信経路上のスイッチのミラーポートに接続され、定義した異常な通信と合致する通信を不正と判断して遮断する。
ウ
IPS が監視対象の通信を通過させるように通信経路上に設置され、通常時の通信から外れた通信を不正と判断して遮断する。
エ
IPS が監視対象の通信を通過させるように通信経路上に設置され、定義した異常な通信と合致する通信を不正と判断して遮断する。