IPS （Intrusion Prevention System：侵入防止システム）

IPS（侵入防止システム）は、通信の経路上に置き、通過する通信を検査して、攻撃を検知すると自動で遮断するシステムです。

■ 試験で押さえるポイント

• シグネチャとの照合や、通常と違う通信の検知で攻撃を見つけます。

• 経路上（インライン）に置くため、故障すると通信が止まることがあります。

• 誤って正常な通信を止める（フォールスポジティブ）と、業務に影響します。

■ 過去問での着眼点

検知して知らせるだけのIDSに対し、IPSは遮断まで行う点を押さえます。

例: IPSが、Webサーバへの既知の攻撃のパターンを含む通信を検知して遮断します。