侵入検知
更新日:
用語解説
侵入検知は、通信やサーバの挙動を監視して、攻撃や規則違反の兆候を見つけ、管理者に通知する仕組みです。そのための装置やソフトウェアをIDS（侵入検知システム）といいます。
■ 試験で押さえるポイント
ネットワーク上の通信を監視するNIDSと、サーバ上のログやファイルの改ざんを監視するHIDSがあります。
IDSの役割は検知と通知で、通信の遮断は必須の機能ではありません。
正常な通信を攻撃と判定することをフォールスポジティブ（誤検知）、攻撃を見逃すことをフォールスネガティブといいます。
方式 | 検知の仕方 | 得意・不得意 |
|---|---|---|
シグネチャ型（不正検出） | 既知の攻撃のパターンと照合 | 既知の攻撃に強い。未知の攻撃は見逃しやすい |
アノマリ型（異常検出） | 平常時の状態からのずれを検出 | 未知の攻撃も検知できるが、誤検知が増えやすい |
■ 過去問での着眼点
「侵入の試みを検知して管理者に通知する」のがIDS、「検知して自動的に遮断する」のがIPSです。実際に攻撃して侵入できるかを調べるのはペネトレーションテストです。
同じ分野の用語
- UBA （User Behavior Analytics）
- UEBA（User and Entity Behavior Analytics）
- 秘密保持契約
- 誓約書
- クラッキング対策
- マルウェア
- マルウェア検出手法（パターンマッチング法，ビヘイビア法（振る舞い検知），ヒューリスティック法， 未知マルウェア検出手法，動的解析，静的解析，サンドボックスほか）
- 秘匿化
- 脆弱性管理（OS アップデート，脆弱性修正プログラム（セキュリティパッチ）の適用，SBOM（Software Bill of Materials）を利用した脆弱性管理ほか）
- Web のセキュリティ（URL フィルタリング（Web フィルタリング），コンテンツフィルタリング）
- 携帯端末（携帯電話，スマートフォン，タブレット端末ほか）のセキュリティ
- ハードウェアのセキュリティ（セキュアエレメント，TPM（Trusted Platform Module））