テクノロジ系 / セキュリティ
IPS（Intrusion Prevention System：侵入防止システム）
IPSは、不正な通信や攻撃を検知し、遮断などの防止動作まで行うシステムです。
別名・関連表記：Intrusion Prevention System：侵入防止システム
もう少し詳しく
IDSが侵入や攻撃の検知・通知を主目的とするのに対し、IPSは通信経路上で攻撃パケットを遮断したり、接続をリセットしたりします。防御効果は高い一方、誤検知すると正当な通信を止める可能性があります。シグネチャや振る舞い検知を使います。
試験での見方
既知の脆弱性を突くHTTPリクエストを検知し、その通信を自動的に遮断する装置がIPSです。例えば、外部からWebサーバへ送られた攻撃パケットをネットワーク経路上で止め、サーバに届かないようにします。
検知して管理者に知らせるだけならIDS、検知後に遮断・防止まで行うならIPSです。誤検知で正当な通信を止める可能性もあるため、遮断動作の有無と運用上の影響をセットで判断します。