IDS・IPSとは？

IDS・IPSの意味

IDS（Intrusion Detection System）はネットワークやサーバへの不正アクセスの兆候を検知して管理者に通知する仕組み。IPS（Intrusion Prevention System）は検知に加えて、不正な通信を自動的に遮断するところまで行う。

IDS・IPSの具体例

通常と異なる大量アクセスのパターンをIDSが検知して警告を出し、IPSであればそのまま通信を自動的にブロックする。

IDS・IPSは試験でどう引っ掛けられる？

綴りで覚えると迷わない。DetectionのIDSは検知して管理者に知らせるだけ、PreventionのIPSは遮断まで行う。ただしIPSは誤検知したとき正常な通信まで止めてしまう副作用があり、そこも合わせて問われる。

IDS・IPSと関連する用語

• ファイアウォール

IDS・IPSが出た過去問

• システム環境整備に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 企業などがシステム環境である建物や設備などの資源を最善の状態に保つ考え方として[…

  正解：a:ファシリティマネジメント、b:UPS

  要点：設備環境の最適化はFM、停電時の電源確保はUPS

  ファシリティマネジメントは、建物や電源・空調といった設備を含む業務環境を、安全性や効率の面で最適な状態に保つ管理の考え方である。その具体策の一つが無停電電源装置（UPS）の配備で、停電時に一定時間だけ電力を供給し、機器を安全に停止させたり自家発電へ切り替えたりする余裕を作る。IPSは不正な通信を検知して遮断する仕組みで、電源とは無関係である。

  出典：令和5年度 秋期 ITパスポート試験 問48（IPA）

• ネットワーク環境で利用されるIDSの役割として、適切なものはどれか。

  正解：ネットワークなどに対する不正アクセスやその予兆を検知し、管理者に通知する。

  要点：IDSは不正アクセスやその予兆を検知し管理者へ通知する

  IDSは侵入検知システムのことで、ネットワークやサーバの通信を監視し、不正アクセスやその兆候を見つけて管理者へ知らせます。検知が役割であり、通信の遮断まで行うのは別の仕組みであるIPSです。

  出典：令和5年度 秋期 ITパスポート試験 問67（IPA）

• ネットワークやホストを監視することによって、不正アクセスや不審な通信を発見し、報告する仕組みはどれか。

  正解：IDS

  要点：IDSは不正アクセスや不審通信を検知して報告する

  IDS（侵入検知システム）は、ネットワークやホストの通信・挙動を監視し、不正アクセスや不審な通信を検知して管理者に知らせる仕組みです。検知が主目的であり、通信を自動的に遮断する機能まで備えたものはIPSと呼ばれます。

  出典：令和7年度 秋期 ITパスポート試験 問77（IPA）