FC2ブログ

過去問解説 【3. 交換設備及び設備管理】 H24 第2回 問5-5

・試験種別: 電気通信主任技術者
・科目: 3. 交換設備及び設備管理
・カテゴリ: FW/IDS/IPS
・対象過去問: H24 第2回 問5-5

解答: ②が〇


■① ×
 IDSでは、一定期間にわたってパケット監視することはない。
 元々、監視すべきフォーマットがシグネチャとして用意されている。


■② ○
 シグネチャは、既知の脅威には有効だが、未知の脅威には対応できない。


■③ ×
 大量パケット送信攻撃に対しては、IDSでは対応不可。

 【スマーフアタック】
 大量Ping送信する、攻撃の一種


■④ ×
  大量パケット送信攻撃に対しては、IDSでは対応不可。

 【ランドアタック】
 Dos攻撃の一種
関連記事

コメント

非公開コメント

FC2-Counter (Since 2013/8)