IDS・IPSとは？

IDS・IPSの意味

ネットワークやサーバへの不正なアクセス・攻撃の兆候を検知する仕組み（IDS）と、検知に加えて自動的に遮断まで行う仕組み（IPS）。ファイアウォールでは見抜けない攻撃の兆候を検出する。

IDS・IPSの具体例

IDSが通常と異なる大量の接続要求を検知して管理者にアラートを送り、IPSであれば検知と同時にその通信を自動的に遮断する。

IDS・IPSは試験でどう引っ掛けられる？

IDSは検知のみで遮断はしない、IPSは検知に加えて遮断まで自動で行うという役割の違いが問われる。

IDS・IPSと関連する用語

• ファイアウォール
• SIEM

IDS・IPSが出た過去問

• 攻撃にHTTP over TLS（HTTPS）が使われた場合に起こり得ることはどれか。

  正解：攻撃者が社内ネットワークに仕掛けたマルウェアによってHTTPSが使われると，通信内容がチェックできないので，秘密情報が社外に送信されてしまう。

  要点：HTTPSは経路上での内容検査を妨げ情報持出しの発見を難しくする

  通信がTLSで暗号化されると、途中のファイアウォールやIDSなどでは中身を検査できない。攻撃者が仕込んだマルウェアがHTTPSで外部と通信すると、機密情報が送信されていても内容を確認できず、持ち出しを見逃してしまう。

  出典：平成29年度 春期 応用情報技術者試験 午前 問44（IPA）