読み方: あいでぃーえす・あいぴーえす
1行定義
ネットワーク通信を監視し不審なトラフィックを検知（IDS）または自動遮断（IPS）するセキュリティシステム
詳細解説
IDS（Intrusion Detection System、侵入検知システム）とIPSは（Intrusion Prevention System、侵入防止システム）は、ネットワーク上のトラフィックをリアルタイムで監視して、不正アクセス・マルウェア通信・攻撃パターンを検知するセキュリティシステムです。IDSは検知のみを行い、管理者にアラートを送ります。IPSは検知に加えて自動的に当該通信を遮断（ブロック）する点がIDSとの最大の違いです。設置形態によって「NIDS・NIPS（ネットワーク型）」と「HIDS・HIPS（ホスト型）」に分けられます。検知方式として、既知の攻撃パターン（シグネチャ）と照合する「シグネチャ型」と、正常な振る舞いからの逸脱を検知する「アノマリ型（異常検知）」があります。シグネチャ型は未知の攻撃に弱く、アノマリ型は誤検知が多い（正常通信を攻撃と誤判定）というトレードオフがあります。IT試験対策では「IDSとIPSの違い（検知のみ vs 自動遮断）」「ネットワーク型とホスト型の配置の違い」「シグネチャ型とアノマリ型の比較」を押さえておきます。
ITパスポートでの出題ポイント
- IDS（検知・通報）とIPS（検知＋自動遮断）の機能の違い
- NIDS/NIPS（ネットワーク型）とHIDS/HIPS（ホスト型）の配置
- シグネチャ型（既知攻撃）とアノマリ型（異常検知）の特徴とトレードオフ
- ファイアウォールとの違い（ポート制御 vs 通信内容分析）
関連用語
- ファイアウォール セキュリティ
- WAF（Web Application Firewall） セキュリティ
- SIEM（Security Information and Event Management） セキュリティ
- DDoS攻撃 セキュリティ
- ボットネット（Botnet） セキュリティ
- DMZ（非武装地帯） セキュリティ
- ペネトレーションテスト（侵入テスト） セキュリティ
- CSIRT セキュリティ
「IDS・IPS（侵入検知・侵入防止システム）」の過去問を解いて理解を定着
合格ナビでは IPA 公式 600問 + 3段階の解説（初級・標準・上級） で「○○とは？」をその場で深掘りできます。
シラバス 6.5 準拠 / 最終更新: 2026-05-26