基本情報技術者 予想問題｜A 第49問

解説

IDSはネットワークやホストを監視して不正アクセスの兆候を検知し、管理者へ通知することを役割とする侵入検知システムであり、通信の遮断までは行わない。IPSは検知に加えて、不正と判断した通信を自動的に遮断するところまで担う侵入防止システムである。よってアが正解である。イは両者の役割を逆に述べており誤り。ウの同一機能という説明は、遮断機能の有無という決定的な違いを無視している。エのハードウェアかソフトウェアかという実装形態は本質的な違いではなく、どちらの形態の製品も存在する。頻出ポイント：IDS＝検知・通知、IPS＝検知＋自動遮断という対比が最頻出で、正常通信を誤って止める誤検知がIPS運用上の課題になる点も併せて問われる。