IDS／IPSとは？あいでぃーえす／あいぴーえす
IDS／IPSとは、IDS（Intrusion Detection System）は通信やホストの挙動を監視して不正を検知し通知するところまでを担い、IPS（Intrusion Prevention System）は通信経路上に置かれて検知した通信をその場で遮断する。判定方式は、既知パターンと照合するシグネチャ型と、正常時からの逸脱を見るアノマリ型に分かれる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
ファイアウォールはアドレスとポートまでしか見ないため、許可した通信の中を流れる攻撃を止められない。そこで中身のパターンまで踏み込んで判定する装置が必要になった。ただし判定は必ず誤るので、誤検知が業務停止に直結する遮断まで任せるのか、通知にとどめて人が判断するのかという設計判断が生じる。この分岐がそのままIDSとIPSの使い分けになる。
具体例
ネットワーク型IDSはスイッチのミラーポートに接続し、複製された通信を受け取って監視する。IPSはインラインに入るため、装置が落ちたときに通信を通すか止めるか（フェイルオープンかフェイルクローズか）を可用性要件から決め、冗長化とバイパス機構を併せて設計する。
試験での引っ掛け
IDSはミラー接続で監視するだけで遮断はしない。またどちらも暗号化された通信の中身は見えないため、TLSを終端させる位置と組みで配置を考えないと、置いたのに何も検知しないという結果になる。
関連用語
出た過去問
出典：令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問18（IPA）
インラインモードで動作するシグネチャ型IPSの特徴はどれか。
正解：IPSが監視対象の通信を通過させるように通信経路上に設置され、定義した異常な通信と合致する通信を不正と判断して遮断する。
要点：インライン設置＋パターン照合がシグネチャ型IPSの特徴
IPSの設置形態と検知方式を組み合わせて判断する問題である。インラインモードは通信経路上に直列に置いて全パケットを通過させる形態で、不正と判断した通信をその場で遮断できる。シグネチャ型は、あらかじめ定義した攻撃パターンと一致する通信を不正とみなす方式である。この二つを満たすのが正解となる。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。