IPSとは？あいぴーえす
IPS（Intrusion Prevention System：侵入防止システム）は、通信を見張って攻撃らしい動きを見つけたら、その通信をその場で遮断する仕組みである。IDS（侵入検知システム）が「見つけて知らせる」までなのに対し、IPSは「見つけて止める」まで行う。止めるためには通信の通り道の途中に割り込んで置く必要があり、全部の通信がIPSを通ってから先へ進む（この置き方をインライン型と呼ぶ）。見つけ方はIDSと同じで、既知の攻撃の特徴と照合するシグネチャ型と、ふだんとの違いで判断するアノマリ型がある。止められる代わりに、正常な通信を攻撃と誤って判断すると、その通信まで遮断して業務やサービスを止めてしまう。またIPS自体が故障すると通り道がふさがるので、壊れたときに通信を通すか止めるかを決めておく。
最終更新：2026-10-10
この語が出る過去問を解く →背景
IDSで攻撃を見つけても、知らせを受けた担当者が気づいて対処するまでの間、攻撃の通信は流れ続ける。夜間や休日には対処まで何時間もかかることがある。見つけた瞬間に機械が自動で止めれば、この空白の時間が無くなる。そこで検知の仕組みに遮断の機能を足したものとしてIPSが生まれた。
具体例
フォーティネットのFortiGateのように、ファイアウォール・ウイルス対策・IPSなどを1台にまとめた機器（UTM：統合脅威管理）では、IPSの機能を有効にすると、既知の脆弱性を突く通信を通り道の途中で遮断できる。学内ネットワークの出入口にこうした機器を置いておけば、学生のPCが攻撃を受ける前に通信が止まる。一方で、新しく入れた研究用のソフトの通信が攻撃と誤判定されると、その通信も遮断されて使えなくなる。
試験での引っ掛け
IDSとIPSの取り違えが問われる。「侵入を検知して管理者に通知する」はIDS、「検知して遮断する」はIPSである（基本情報技術者試験 2018年秋 午前 問42）。また、略語が似た IPsec（通信を暗号化して守るプロトコル）や、CPUの性能の単位 MIPS とは別物である。
関連用語
出た過去問
出典：平成30年度 秋期 基本情報技術者試験 午前 問42（IPA）解説で登場
IDSの機能はどれか。
正解：サーバやネットワークを監視し，侵入や侵害を検知した場合に管理者へ通知する。
要点：IDSは侵入を検知して通知する。遮断まで行うのはIPS
IDSは侵入検知システムのことで、通信内容やサーバ上の記録を監視し、既知の攻撃パターンや平常時からの逸脱を見つけると管理者へ知らせる。遮断まで行うのはIPSであり、IDSは検知と通知が主な役割である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。