IDSとは？あいでぃーえす
略語の意味
IDS＝Intrusion Detection System
ネットワークの通信などを見張り、不正な侵入や攻撃らしい動きを見つけて管理者に知らせる仕組み（侵入検知システム）
- Intrusion
- 侵入
- Detection
- 見つけること
- System
- 仕組み
IDS（Intrusion Detection System：侵入検知システム）は、ネットワークの通信やサーバの動きを見張り、不正な侵入や攻撃らしい動きを見つけて管理者に知らせる仕組み。役目は「見つけて知らせる」までで、通信を止めるところまで自動で行うものはIPS（Intrusion Prevention System：侵入防止システム）と呼ぶ。ファイアウォール（決められた条件で通信を通すか止めるかを決める壁）が通してしまった通信の中の異常を見つけるために置く。
最終更新：2026-10-10
この語が出る過去問を解く →背景
ファイアウォールは「この相手・この種類の通信なら通す」という入口の判断しかできず、通した後の中身までは見ていない。攻撃は許可された通信に紛れて入ってくるので、入口の関所だけでは足りない。そこで、通った通信や機器の動きを見張って異常を見つける仕組みが加えられた。
具体例
ある会社のWebサーバに、深夜、同じ送信元から短時間に大量の接続が届いたとする。IDSはこれを攻撃の兆候として記録し、情報システム部門の担当者にメールで知らせる。止めるかどうかは担当者が判断する。同じ場面でIPSなら、その送信元からの通信を自動で遮断する。
試験での引っ掛け
IPSとの役割の取り違えが狙われる。IDSは「検知して知らせる」まで、IPSは「遮断」まで。また、過去問では「不正侵入を検知する仕組み」はIDSで、悪意のあるソフトの総称であるマルウェアや、外部公開サーバを置く緩衝区画のDMZ（社内と外の間に置く区画）、接続前に端末の安全性を調べる検疫ネットワークと並べて選ばせる。ノートパソコン盗難時の情報漏えい対策を問う問題では、IDSではなくハードディスクの暗号化が正解になる。
関連用語
出た過去問
出典：令和5年度 秋期 ITパスポート試験 問67（IPA）
ネットワーク環境で利用されるIDSの役割として、適切なものはどれか。
正解：ネットワークなどに対する不正アクセスやその予兆を検知し、管理者に通知する。
要点：IDSは不正アクセスやその予兆を検知し管理者へ通知する
IDSは侵入検知システムのことで、ネットワークやサーバの通信を監視し、不正アクセスやその兆候を見つけて管理者へ知らせます。検知が役割であり、通信の遮断まで行うのは別の仕組みであるIPSです。
出典：令和7年度 秋期 ITパスポート試験 問77（IPA）
ネットワークやホストを監視することによって、不正アクセスや不審な通信を発見し、報告する仕組みはどれか。
正解：IDS
要点：IDSは不正アクセスや不審通信を検知して報告する
IDS（侵入検知システム）は、ネットワークやホストの通信・挙動を監視し、不正アクセスや不審な通信を検知して管理者に知らせる仕組みです。検知が主目的であり、通信を自動的に遮断する機能まで備えたものはIPSと呼ばれます。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。