IDSとIPSとは
IDSは不正な通信を検知して通知し、IPSは検知に加えて自動で遮断まで行います。
解説
IDS（Intrusion Detection System）は、通信やログを監視して攻撃の兆候を検知し、管理者へ通知する仕組みです。IPS（Intrusion Prevention System）は、検知した不正な通信をその場で遮断する機能まで持ちます。検知方法には、既知の攻撃パターンと照合する方式と、通常と異なる挙動を異常として検出する方式があります。
試験での出方
IDSとIPSの違い（検知のみか、遮断までするか）が問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- 令和7年度 問77ネットワークやホストを監視することによって，不正アクセスや不審な通信を発見し，報告する仕組みはどれか。
- 令和5年度 問48システム環境整備に関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 企業などがシステム環境である建物や…
- 令和5年度 問67ネットワーク環境で利用される IDS の役割として，適切なものはどれか。
- 令和4年度 問55情報セキュリティにおける PCI DSS の説明として，適切なものはどれか。
- 平成30年度 春期 問95情報セキュリティの物理的及び環境的セキュリティ管理策において，サーバへの電源供給が停止するリスクを低減するために使用さ…
この用語がよく出る分野：セキュリティの要点と過去問一覧