IDS・IPSとは？

IDS・IPSの意味

ネットワークやサーバへの不正なアクセス・攻撃の兆候を検知する仕組み（IDS）と、検知に加えて自動的に遮断まで行う仕組み（IPS）。ファイアウォールでは見抜けない攻撃の兆候を検出する。

IDS・IPSの具体例

IDSが通常と異なる大量の接続要求を検知して管理者にアラートを送り、IPSであれば検知と同時にその通信を自動的に遮断する。

IDS・IPSは試験でどう引っ掛けられる？

IDSは検知のみで遮断はしない、IPSは検知に加えて遮断まで自動で行うという役割の違いが問われる。

IDS・IPSと関連する用語

• ファイアウォール
• SIEM

IDS・IPSが出た過去問

• IDSの機能はどれか。

  正解：サーバやネットワークを監視し，侵入や侵害を検知した場合に管理者へ通知する。

  要点：IDSは侵入を検知して通知する。遮断まで行うのはIPS

  IDSは侵入検知システムのことで、通信内容やサーバ上の記録を監視し、既知の攻撃パターンや平常時からの逸脱を見つけると管理者へ知らせる。遮断まで行うのはIPSであり、IDSは検知と通知が主な役割である。

  出典：平成30年度 秋期 基本情報技術者試験 午前 問42（IPA）