ネットワークスペシャリスト令和5年度春期午前Ⅱ 問18

この問題に出てくる用語

IDS: ネットワークやサーバへの不正な侵入や攻撃の兆候を検知し、管理者に通知するシステム。通信そのものは遮断せず、監視と警告を行う。
IPS: ネットワークへの不正な侵入や攻撃を検知し、その通信を遮断するシステム。監視対象の通信が必ず通過するように、通信経路上にインラインで設置する。
シグネチャ型検知: IDSやIPS、マルウェア対策ソフトの検知方式の1つ。既知の攻撃の特徴をシグネチャとして定義しておき、それに合致する通信やファイルを不正と判断する。これに対し、平常時から外れたものを不正とするのがアノマリ型である。
ポートミラーリング: スイッチの機能の1つで、指定したポートを流れる通信のコピーを、別のポート（ミラーポート）に出力するもの。IDSやパケットキャプチャの装置を接続して、通信を監視するのに使う。

ネットワークスペシャリスト 令和5年度 春期 午前Ⅱ 問18