IDS・IPSとは？あいでぃーえす・あいぴーえす
IDS・IPSとは、通信や機器の挙動から攻撃の兆候を見つけて知らせるのがIDS（侵入検知システム）、検知に加えてその通信を自動で遮断するのがIPS（侵入防止システム）。ポート番号や送信元で通すかどうかを決めるファイアウォールでは判断できない、通信の中身に現れる攻撃の特徴を見る点が役割の違いになる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
ファイアウォールは「そのポートを開けるか閉めるか」しか決められない。公開しているサービスへ向かう通信は正規の入口を通ってくるため、中身が攻撃であっても素通りする。そこで、通過を許した通信の内容まで見て異常を見つける層が必要になった。IDSは見つけて知らせるところまで、IPSは自動で止めるところまでを担うが、止める判断を機械へ委ねる以上、正常な通信を誤って切る危険も引き受けることになる。
具体例
サーバへの通常と異なる大量の接続要求や、既知の攻撃パターンに一致する通信を見つけた場面で、IDSは管理者へアラートを上げ、IPSはその場で通信を遮断する。近年はファイアウォール・IPS・マルウェア対策などをまとめたUTM（統合脅威管理）製品として、一台に収めて導入されることも多い。
試験での引っ掛け
検知までがIDS、遮断まで行うのがIPS、という役割の違いが第一の論点。加えて、攻撃でないものを攻撃と判定するフォールスポジティブ（誤検知）と、攻撃を見逃すフォールスネガティブがあり、IPSでは誤検知がそのまま業務の停止につながる。導入すれば安心という話ではなく、検知した後に誰がどう動くかを決めておく必要がある。
関連用語
出た過去問
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問12（IPA）
IDSの機能はどれか。
正解：サーバやネットワークを監視し、セキュリティポリシを侵害するような挙動を検知した場合に管理者へ通知する。
要点：IDSは不審な挙動を検知して管理者へ通知する監視システム
IDS（侵入検知システム）は、ネットワークやサーバの通信・挙動を監視し、攻撃やポリシ違反の兆候を検知して管理者へ通知する。検知が役割であり、遮断まで行うものはIPS（侵入防止システム）と呼ばれる。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問15（IPA）
IPSの説明はどれか。
正解：サーバやネットワークへの侵入を防ぐために、不正な通信を検知して遮断する装置
要点：IPSは不正通信を検知して遮断まで行う侵入防止装置
IPS（侵入防止システム）は、通信を監視して攻撃と判断したパケットを検知するだけでなく、その場で遮断まで行う装置である。通信経路上に置かれて動作する点が、検知と通知にとどまるIDSとの違いになる。防御対象はサーバやネットワークであり、物理的な入室管理とは無関係である。
出典・参考
公式シラバスの1 技術要素 ＞ 4 情報セキュリティ対策 ＞ 技術的セキュリティ対策に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。