セキュリティエンジニアが、環境内のシグネチャベースの攻撃をブロックするためにIPSをインストールしています。このタスクを最も効果的に達成するモードは次のうちどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: Active.
これが解答である理由
IPS(侵入防止システム)がシグネチャベースの攻撃をブロックするためには、検出した脅威に対して能動的に介入し、通信を遮断する必要があります。この能動的な介入を行うモードがActiveモードです。 Monitorモードは、攻撃を検出しますが、ブロックはせず、ログに記録するだけです。Sensorモードは、IPSのコンポーネントの一つであり、トラフィックを監視する役割を担いますが、それ自体がブロック機能を持つモードではありません。Auditモードは、システム設定やセキュリティポリシーの評価を指し、リアルタイムの攻撃ブロックとは直接関係ありません。したがって、攻撃を「ブロックする」というタスクを最も効果的に達成するのはActiveモードです。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要