修了試験 2021-07-25実施分 基本情報技術者試験 問42

解説

正解は2です。 IPS（Intrusion Prevention System：侵入防止システム）は、ネットワーク上の不正な通信を検知し、自動的に遮断する装置です。 各選択肢が、どのセキュリティ機器やツールの説明かを見分けます。 【選択肢別解説】 1：× 暗号化や復号の処理を専用ハードウェアで行い、Webサーバの負荷を軽くするのは、SSLアクセラレータの説明です。 2：○ サーバやネットワークへの侵入を防ぐため、不正な通信を検知して遮断するのがIPSです。 検知だけでなく遮断まで行う点が特徴です。 3：× 疑似的に攻撃を行ってシステムの脆弱性を見つけるのは、ペネトレーションテスト（侵入テスト）のツールの説明です。 4：× 指紋や虹彩などの生体情報で本人を確認し、入室を管理するのは、生体認証を用いた入退室管理システムの説明です。 【ポイント】 IDS（Intrusion Detection System：侵入検知システム）は不正な通信を検知して通知するだけで、遮断はしません。 IPSは、IDSの検知機能に遮断機能を加えたものと覚えます。