修了試験 2024-07-28実施分 基本情報技術者試験 問31

解説

正解は3です。 セキュリティ機器や仕組みの名称を区別する問題です。 IPS（Intrusion Prevention System）は、侵入防止システムと訳されます。 【選択肢別解説】 1：× 暗号化・復号の処理を専用ハードウェアで高速化する装置は、SSL（Secure Sockets Layer）アクセラレータです。 Webサーバの負荷軽減が目的で、侵入を防ぐ装置ではありません。 2：× 生体情報で本人認証を行い入室を管理するのは、バイオメトリクス認証を使った入退室管理システムです。 物理的なセキュリティ対策であり、IPSではありません。 3：○ IPSの説明として正しい記述です。 ネットワークを流れる通信を監視し、不正な通信を検知すると自動的に遮断して、侵入を防ぎます。 4：× 疑似的に攻撃して脆弱性を見つけるのは、ペネトレーションテスト（侵入テスト）のツールです。 防御のための装置ではありません。 【ポイント】 IDS（Intrusion Detection System：侵入検知システム）は検知して通知するまで、IPSは検知に加えて遮断まで行う、という違いが頻出です。