IDS／IPSとは？

IDS／IPSとは、通信やホストの挙動を監視して不正を検知する仕組みがIDS、検知に加えて通信の遮断まで自動で行うのがIPSである。設置形態でネットワーク型とホスト型に分かれ、既知の攻撃パターンと照合するシグネチャ検知と、通常状態からの逸脱を見るアノマリ検知を組み合わせて判定する。

あいでぃーえすあいぴーえす

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：IDS・IPS、IDS、IPS

IDS／IPSの意味

通信やホストの挙動を監視して不正を検知する仕組みがIDS、検知に加えて通信の遮断まで自動で行うのがIPSである。設置形態でネットワーク型とホスト型に分かれ、既知の攻撃パターンと照合するシグネチャ検知と、通常状態からの逸脱を見るアノマリ検知を組み合わせて判定する。

ネットワーク型はスイッチのミラーポートやインラインに設置し、ホスト型はサーバ上でログとファイル改変を監視する。誤検知が多いと業務通信まで止めるため、まず検知のみで運用して閾値を調整してから遮断へ移す。

ファイアウォールが主にアドレスとポートで通す・通さないを判断するのに対し、IDS／IPSは通信の中身と挙動を見る。IDSは検知しかしないため、それ自体では被害の進行を止められない。またIPSは通信経路上に直列で置くため、故障時に通信を通すのか止めるのかをあらかじめ設計しておく必要がある。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。