WAF・IDS・IPS・SIEMの違い。セキュリティ対策を整理

守る対象、検知、遮断、分析の役割を分ける

ネットワークやWebサービスを守る仕組みには、特定の攻撃を防ぐもの、異常を見つけるもの、通信を遮断するもの、ログを集めて分析するものがあります。WAF、IDS、IPS、SIEMは役割が異なります。

ITパスポートでは、用語の定義だけでなく、業務やシステムのどの場面で使うかを問う選択肢が出ます。言葉、目的、似た言葉との違いを一組で確認します。

学習前に確認するポイント

• WAFによるWebアプリケーションへの攻撃対策
• IDSによる不正・異常の検知
• IPSによる検知と遮断
• SIEMによる複数ログの集約・分析
• 監視結果をインシデント対応へつなげる流れ

単一の製品だけで全ての攻撃を防げるわけではありません。実務では設計、設定、監視、更新、対応手順を組み合わせます。

問題演習での確かめ方

問題を解いた後は、正誤だけで終わらせず、選択肢のどの言葉が判断の根拠だったかを確認します。迷った選択肢は、正しい説明へ言い換えて短く残すと復習しやすくなります。

数値・手順・制度を含むテーマは、問題が作られた時点と現行の情報を混同しないよう注意します。公式公開問題は出題形式を知る教材として使い、最新の試験情報は公式案内で確認してください。

公式情報を確認する

試験範囲、申込み、実施時期は変更されることがあります。IPAのITパスポート試験案内を確認してください。最終確認日: 2026年7月24日。

IPA ITパスポート試験

5問から確認する

短い演習で理解があいまいなテーマを見つけ、この記事の確認項目へ戻る流れがおすすめです。

ITパスポートの問題を5問解く