IDS・IPSとは？あいでぃーえす・あいぴーえす
IDS・IPSとは、通信やホストの挙動から攻撃の兆候を見つけて管理者へ知らせるのがIDS、同じ検知結果でその通信の遮断まで自動で行うのがIPS。ファイアウォールが送信元・宛先・ポートで通すか否かを決めるのに対し、こちらは通ってよいはずの通信の中身が攻撃かどうかを見る点で守備範囲が違う。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →背景
パケットフィルタはHTTPを開けたらHTTPの中身までは問えない。攻撃者は許可された経路の内側で成立する手口を選ぶようになり、境界で通すか否かを決めるだけでは足りなくなった。そこで既知の攻撃パターンとの一致（シグネチャ型）や、平常時からの逸脱（アノマリ型）で中身を見る仕組みが加わった。応用情報では、この階層の違いを踏まえた機器の配置を説明させる出題になる。
具体例
オープンソースのSuricataは、スイッチのミラーポートから複製した通信を受けて検知だけを行うIDSモードと、通信経路上に直列に置いて遮断まで担うIPSモードの両方を持つ。同じエンジンでも配置が変わるのは、遮断するには通信がその機器を必ず通る必要があるからで、IDSはミラーで済むがIPSは経路上の単一障害点になり得る。
試験での引っ掛け
IDSは検知のみ、IPSは遮断まで、という役割の違いがまず問われる。加えてIPSは誤検知がそのまま正常業務の遮断になるため、導入直後は検知のみで運用してチューニングしてから遮断へ移す判断が問われる。暗号化された通信は復号しない限り中身を見られず、Webアプリ固有の攻撃を見るWAFとも守る層が異なる点も混同しやすい。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。