解説

インラインモードで動作するシグネチャ型IPS（Intrusion Prevention System）の特徴は、「IPSが監視対象の通信を通過させるように通信経路上に設置され、定義した異常な通信と合致する通信を不正と判断して遮断する」（d：正解）。インラインモードの特徴：・通信経路に直列（インライン）に設置→全パケットがIPSを通過→検知したら即遮断が可能、・シグネチャ型：既知の攻撃パターン（シグネチャデータベース）と照合して不正を判断。IDSとIPSの違い：IDS（Intrusion Detection System）は検知のみで遮断しない（アウトオブバンド型が多い）、IPSは検知＋自動遮断（インライン設置が前提）。なお、インラインモードのIPSはネットワークのボトルネックにもなりうるため、性能・可用性を考慮した冗長構成（フェイルオープン/クローズ）の設計が重要。

なぜ他の選択肢は違うのか

選択肢 ア

「ミラーポートに接続し、通常時の通信から外れた通信を不正と判断するがリアルタイム遮断しない」はアノマリ型（異常検知型）IDSのアウトオブバンド（モニタリング）設置の説明。インラインモードはミラーポートではなく通信経路に直列設置され、シグネチャ型は定義済みパターンで判断する。

選択肢 イ

「ミラーポートに接続し、定義した異常な通信と合致する通信を不正と判断して遮断する」はミラーポートへの接続（アウトオブバンド）とシグネチャ型判断を組み合わせた記述だが、ミラーポート接続では実際の通信パスを通過しないためリアルタイム遮断は不可能であり誤り。

選択肢 ウ

「通信経路上に設置され、通常時の通信から外れた通信を不正と判断して遮断する」はインライン設置の点は正しいが、「通常時から外れた通信」はアノマリ型（異常検知型）の判断基準の説明であり、本問のシグネチャ型IPSは「定義した異常な通信と合致する」（既知パターンマッチング）で判断する点が異なる。

解くときのポイント

IPS分類の2軸: 配置方式（インライン=遮断可能 vs アウトオブバンド=検知のみ）× 検知方式（シグネチャ型=既知パターン vs アノマリ型=正常からの逸脱）。