IT用語帳
A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法(情報システムの適正利用の管理)

IDS(侵入検知システム)

Intrusion Detection System

あいでぃーえす

ネットワークの通信やサーバのログなどを監視して、不正アクセスや攻撃の兆候を検知し、管理者に通知するシステム。既知の攻撃パターンと照合するシグネチャ型と、通常と異なる振る舞いを検出するアノマリ型があり、監視の対象によってネットワーク型(NIDS)とホスト型(HIDS)に分かれる。検知するだけで通信の遮断は行わない。

共有:

Related

他の資格での定義

IPIDS

ネットワークやシステムへの不正アクセスや攻撃を検知する侵入検知システム。不正な通信パターンを検出して管理者に通知するが、自動的な遮断機能は持たない。

SGIDS

ネットワークやシステムへの不正侵入を検知するシステム。ネットワーク型(NIDS)はネットワーク上のパケットを監視し、ホスト型(HIDS)はサーバ上のログやファイル変更を監視する。不正を検知すると管理者に通知する。

FEIDS

ネットワークやシステムへの不正アクセスや攻撃を検知し、管理者に通知する侵入検知システム。ネットワーク型(NIDS)とホスト型(HIDS)があり、シグネチャ方式やアノマリ方式で不正を検出する。

APIDS

ネットワークやシステムへの不正侵入を検知するシステム。シグネチャ型(既知の攻撃パターンとの照合)とアノマリ型(通常動作からの逸脱検知)がある。NIDS(ネットワーク型)とHIDS(ホスト型)に分類される。検知のみで遮断は行わない。

NWIDS

ネットワークやシステムへの不正アクセスや攻撃を検知するシステム。ネットワーク型(NIDS)とホスト型(HIDS)があり、シグネチャベースの検知と異常検知(アノマリ検知)の方式がある。検知のみで遮断は行わない。

SCIDS(侵入検知システム)

ネットワークやホストを監視し、不正アクセスや攻撃の兆候を検知して管理者に通知するシステム。ネットワーク上の通信を監視するNIDSと、サーバ上のログやファイルの変化を監視するHIDSがあり、既知の攻撃パターンと照合するシグネチャ型と、通常と異なる挙動を見つけるアノマリ型の検知方式がある。検知した通信を自ら遮断はしないので、遮断まで行うIPSと使い分ける。

Past Exams

過去問での出題

過去問で 19 回出題(ITパスポート試験 5・情報セキュリティマネジメント試験 5・基本情報技術者試験 4・情報処理安全確保支援士試験 2・応用情報技術者試験 1・ネットワークスペシャリスト試験 1・高度試験 午前Ⅰ 1)。うち 3 回は用語そのものを問う問題です。

残り 9 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語