--- title: "IDSとIPSの違い【SG試験】" description: "IDSは不正な通信や攻撃の兆候を検知する仕組み、IPSは検知した不正通信を遮断する仕組みです。監視だけか、遮断まで行うかを軸に、ファイアウォール、WAF、SIEMとの違いを押さえ、SG試験で選択肢を切る判断基準を整理します。科目Aの用語理解と科目Bのケース判断で迷いやすい表現も確認します。" last_modified_at: "2026-05-20" canonical_url: "https://stemtazoo.github.io/sg/ids-vs-ips/" section: "sg" --- ## まず結論 IDSとIPSの違いは、**不正な通信を「検知するだけ」か、「検知して遮断する」か**です。 - **IDS**：不正な通信や攻撃の兆候を検知し、管理者へ通知する - **IPS**：不正な通信や攻撃の兆候を検知し、通信を遮断する SG試験では、次のように切り分けると判断しやすいです。 | 用語 | 判断ポイント | |---|---| | IDS | 検知する、通知する、監視する | | IPS | 検知して遮断する、防御する、通信を止める | つまり、IDSは**見つける仕組み**、IPSは**見つけて止める仕組み**です。 --- ## このページで切り分けること（先にここだけ） このページは、**IDSとIPSの役割の違い**を中心に整理します。 - IDS：不正通信を検知して通知する - IPS：不正通信を検知して遮断する - 試験の切り分け：止める機能があるかどうか > 迷ったら、**「検知だけか、遮断まで行うか」**を見ます。 ## SG試験で選択肢を切る判断軸（IDS/IPS編） - 「アラート通知」「監視」「ログで把握」 → IDSの話 - 「通信を遮断」「その場で防御」 → IPSの話 - 「IDSが自動で遮断する」 → 誤り。遮断はIPSの役割として整理する ## 関連記事との役割分担（混同防止） - IDSの基本を確認したい → [IDSとは？侵入を検知して通知する仕組み【SG試験】](https://stemtazoo.github.io/sg/ids/) - IPSの基本を確認したい → [IPSとは？不正侵入を検知して遮断する仕組み【SG試験】](https://stemtazoo.github.io/sg/ips/) - IDS/IPSとFWの違いを確認したい → [ファイアーウォールとは？通信を制御する基本対策【SG試験】](https://stemtazoo.github.io/sg/firewall/) --- ## 直感的な説明 IDSは、防犯カメラのようなイメージです。 不審な動きを見つけて、管理者に知らせます。 ただし、IDS自身が相手を止めるわけではありません。 一方、IPSは、入退室ゲートのようなイメージです。 不審な動きを見つけたら、その場で通行を止めます。 | たとえ | セキュリティ機器 | |---|---| | 防犯カメラ | IDS | | 止めるゲート | IPS | このように、**IDSは気づく、IPSは止める**と考えると分かりやすいです。 --- ## 定義・仕組み ### IDSとは IDS（Intrusion Detection System）は、侵入検知システムと呼ばれます。 ネットワークやサーバ上の通信・動作を監視し、不正アクセスや攻撃の兆候を検知する仕組みです。 IDSの主な役割は、次のとおりです。 - 不審な通信を検知する - 攻撃パターンに一致する通信を見つける - 管理者へアラートを出す - ログを残して調査に使えるようにする IDSは、基本的には**検知と通知**が中心です。 攻撃を直接止める役割ではありません。 --- ### IPSとは IPS（Intrusion Prevention System）は、侵入防止システムと呼ばれます。 IDSのように攻撃の兆候を検知するだけでなく、不正と判断した通信を遮断します。 IPSの主な役割は、次のとおりです。 - 不審な通信を検知する - 攻撃パターンに一致する通信を見つける - 不正な通信を遮断する - 被害が発生する前に防御する IPSは、**検知に加えて防御まで行う**点が重要です。 SG試験では、IDSとの違いとして「遮断するかどうか」を意識すると判断しやすいです。 --- ## どんな場面で使う？ ## IDSが使われる場面 IDSは、通信や攻撃の兆候を監視し、異常に気づきたい場面で使われます。 たとえば、次のような場面です。 - 外部から不審な通信が来ていないか確認したい - サーバへの攻撃の兆候を見つけたい - 攻撃を検知した記録を残したい - 誤検知による業務停止を避けたい IDSは通信を止めないため、業務への影響は比較的小さいです。 ただし、検知後の対応は管理者やSOCなどが行う必要があります。 --- ## IPSが使われる場面 IPSは、不正な通信を早く止めたい場面で使われます。 たとえば、次のような場面です。 - 攻撃通信を自動的に遮断したい - 脆弱性を狙う通信を止めたい - マルウェア感染につながる通信を防ぎたい - 外部からの攻撃をリアルタイムに防御したい IPSは攻撃を止められる点が強みです。 一方で、正常な通信を誤って遮断すると、業務に影響する可能性があります。 そのため、検知ルールの調整や運用管理が重要です。 --- ## よくある誤解・混同 ### 誤解1：IDSとIPSは同じである IDSとIPSは似ていますが、役割が違います。 | 観点 | IDS | IPS | |---|---|---| | 主な役割 | 検知・通知 | 検知・遮断 | | 通信を止めるか | 止めない | 止める | | 試験でのキーワード | 監視、検知、アラート | 防止、遮断、ブロック | SG試験では、**遮断するならIPS、通知だけならIDS**と判断します。 --- ### 誤解2：IPSがあればファイアウォールは不要である これは違います。 ファイアウォールとIPSは、どちらも通信制御に関係しますが、見ているポイントが異なります。 | 用語 | 主な役割 | |---|---| | ファイアウォール | IPアドレス、ポート番号、プロトコルなどの条件で通信を許可・拒否する | | IPS | 攻撃パターンや不審な通信を検知し、遮断する | ファイアウォールは、通信の入口で「通してよい通信か」をルールで判断します。 IPSは、通信の中身や攻撃らしさを見て、不正な通信を止めます。 どちらか一方ではなく、組み合わせて使うことが多いです。 --- ### 誤解3：IDSは役に立たない IDSは通信を止めないため、IPSより弱く見えるかもしれません。 しかし、IDSには重要な役割があります。 - 攻撃の兆候を早く知る - 調査に使うログを残す - 誤検知による通信遮断を避ける - 監視や分析に使う 特に、業務停止のリスクを避けたい環境では、IDSによる監視が有効な場合があります。 IDSは「止めないから不要」ではなく、**監視と気づきのための仕組み**です。 --- ### 誤解4：IDS／IPSとSIEMは同じである IDS／IPSとSIEMは、どちらもセキュリティ監視に関係しますが、役割が異なります。 | 用語 | 見分け方 | |---|---| | IDS | 不正通信を検知する | | IPS | 不正通信を検知して遮断する | | SIEM | 複数のログを集約・分析して異常を検知する | IDS／IPSは、主に通信や攻撃パターンを見ます。 SIEMは、サーバ、ネットワーク機器、アプリケーションなどのログを集約し、複数の情報を組み合わせて異常を見つけます。 試験では、**通信の検知・遮断ならIDS／IPS、ログの集約・相関分析ならSIEM**と切り分けます。 --- ## SG試験での判断ポイント SG試験では、選択肢の動詞に注目すると判断しやすいです。 ### IDSを選ぶキーワード 次のような表現があれば、IDSに近いです。 - 不正な通信を検知する - 攻撃の兆候を監視する - 管理者に通知する - アラートを出す - 侵入を検知する IDSは、**検知して知らせる**ことが中心です。 --- ### IPSを選ぶキーワード 次のような表現があれば、IPSに近いです。 - 不正な通信を遮断する - 攻撃通信をブロックする - 侵入を防止する - 検知した通信を止める - 被害が出る前に防御する IPSは、**検知して止める**ことが中心です。 --- ## 関連用語との切り分け IDSとIPSは、ファイアウォール、SIEM、SOCと一緒に整理すると分かりやすくなります。 | 用語 | 見分け方 | |---|---| | ファイアウォール | 通信の許可・拒否をルールで制御する | | IDS | 不正通信を検知して通知する | | IPS | 不正通信を検知して遮断する | | SIEM | 複数ログを集約・分析して異常を検知する | | SOC | SIEMなどを使って監視する組織 | 流れで見ると、次のようになります。 1. **ファイアウォール**で通信を制御する 2. **IDS**で不審な通信を検知する 3. **IPS**で不正な通信を遮断する 4. **SIEM**でログを集約・分析する 5. **SOC**が監視し、必要に応じて対応へつなげる この流れで覚えると、用語同士の役割が整理しやすくなります。 --- ## 確認問題（SG試験対策） IDSとIPSの違いとして、最も適切なものはどれか。 - ア. IDSは主に検知、IPSは検知に加えて遮断まで行う。 - イ. IDSは遮断専用、IPSはログ保存専用である。 - ウ. IDSとIPSは同義語で、機能差はない。 - エ. IDSは暗号化、IPSは認証を担当する。
▶ クリックして答えと解説を見る（ここを開く） **正解：ア** ### 解説 - ア：検知中心か、防御動作まで行うかの違い。 - イ：役割を取り違えている。 - ウ：運用上の目的が異なる。 - エ：暗号・認証の分類ではない。 👉 判断ポイント 検知（D）と防御実行（P）の一文字差を役割差で覚える。
## まとめ（試験直前用） 試験直前は、次の3点だけ押さえておきましょう。 - IDSは、**不正な通信や攻撃の兆候を検知して通知する仕組み** - IPSは、**不正な通信や攻撃の兆候を検知して遮断する仕組み** - 判断に迷ったら、**通知ならIDS、遮断ならIPS** IDSは「見つける」、IPSは「見つけて止める」。 この違いを押さえると、SG試験の選択肢を切り分けやすくなります。