IDS／IPSとは？あいでぃーえすあいぴーえす
IDS／IPSとは、通信やホストの挙動を監視して不正を検知する仕組みがIDS、検知に加えて通信の遮断まで自動で行うのがIPSである。設置形態でネットワーク型とホスト型に分かれ、既知の攻撃パターンと照合するシグネチャ検知と、通常状態からの逸脱を見るアノマリ検知を組み合わせて判定する。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
ネットワーク型はスイッチのミラーポートやインラインに設置し、ホスト型はサーバ上でログとファイル改変を監視する。誤検知が多いと業務通信まで止めるため、まず検知のみで運用して閾値を調整してから遮断へ移す。
試験での引っ掛け
ファイアウォールが主にアドレスとポートで通す・通さないを判断するのに対し、IDS／IPSは通信の中身と挙動を見る。IDSは検知しかしないため、それ自体では被害の進行を止められない。またIPSは通信経路上に直列で置くため、故障時に通信を通すのか止めるのかをあらかじめ設計しておく必要がある。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。