IT用語帳
IPセキュリティ · 情報セキュリティ対策・情報セキュリティ実装技術

IPS

Intrusion Prevention System

あいぴーえす

ネットワークやシステムへの不正アクセスや攻撃を検知し、自動的に遮断する侵入防止システム。IDSの機能に加え、不正な通信を能動的にブロックする。

共有:

Related

他の資格での定義

SGIPS

ネットワークやシステムへの不正侵入を検知し、自動的に遮断するシステム。IDSの機能に加えて、不正な通信をリアルタイムでブロックする防御機能を持つ。誤検知による正規通信の遮断に注意が必要。

FEIPS

不正アクセスや攻撃を検知するだけでなく、自動的に通信を遮断して防御する侵入防止システム。IDSの検知機能に加え、能動的に攻撃をブロックする機能を持つ。

APIPS

不正侵入を検知するだけでなく、自動的にその通信を遮断する機能を持つシステム。IDSの機能に加えてインラインで通信経路上に配置され、攻撃をリアルタイムでブロックする。ただし誤検知による正常通信の遮断リスクがある。

NWIPS

不正アクセスや攻撃を検知し、自動的に遮断する機能を持つセキュリティシステム。IDSと異なりインラインに配置してリアルタイムにパケットを検査・遮断する。誤検知(フォールスポジティブ)による正常通信の遮断に注意が必要。

SCIPS(侵入防止システム)

通信経路上に設置して通信を監視し、不正アクセスや攻撃を検知すると、その通信を自動的に遮断するシステム。IDSの検知機能に防御機能を加えたもので、通信が必ず通過する位置(インライン)に置くため、誤検知(フォールスポジティブ)があると正常な通信まで止めてしまい、装置の故障が通信全体に影響する。シグネチャ型とアノマリ型の検知方式がある。

A-1IPS(侵入防止システム)

不正アクセスや攻撃を検知すると、その通信を自動的に遮断して侵入を防ぐシステム。IDSの検知機能に防御機能を加えたもので、通信の経路上に設置して通信を中継しながら検査する。誤検知すると正常な通信まで止めてしまうため、検知ルールの調整が重要になる。

Past Exams

過去問での出題

過去問で 12 回出題(情報処理安全確保支援士試験 7・情報セキュリティマネジメント試験 2・ITパスポート試験 1・システムアーキテクト試験 1・ネットワークスペシャリスト試験 1)。うち 3 回は用語そのものを問う問題です。

残り 2 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ITパスポート試験の過去問によく出る用語

Related

関連キーワードの用語

IPリスクアセスメント

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。

IPサイバーセキュリティ基本法

サイバーセキュリティに関する施策を総合的かつ効果的に推進するための基本法。国や地方公共団体、重要インフラ事業者などの責務を定め、サイバーセキュリティ戦略本部の設置を規定する。

IP不正アクセス禁止法

他人のIDやパスワードを不正に使用してコンピュータに侵入する行為や、セキュリティホールを攻撃してアクセス制御を突破する行為を禁止する法律。不正アクセスを助長する行為も処罰対象。

IP特定電子メール法

迷惑メール(スパムメール)の送信を規制する法律。広告・宣伝メールの送信にはあらかじめ受信者の同意(オプトイン)を得ることを義務付け、送信者情報の表示も求める。

IP不正指令電磁的記録に関する罪

ウイルス作成罪とも呼ばれる。コンピュータウイルスなどの不正プログラムを正当な理由なく作成、提供、取得、保管する行為を処罰する刑法上の罪。

IPフィルタリング

有害なWebサイトや不適切なコンテンツへのアクセスを制限する技術・サービス。青少年の保護を目的としたWebフィルタリングや、メールフィルタリング(迷惑メール対策)などがある。