フォールスポジティブ

正常なものを誤って異常や攻撃と判定してしまうこと。誤検知ともいう。多発すると正常な業務が妨げられ、警告そのものが軽視される原因にもなるため、しきい値の調整が必要となる。

検知システムが正常な通信や正規のファイルを誤って攻撃・不正と判定してしまうこと。偽陽性ともいう。多発すると業務を妨げるうえ、警報が軽視されて本物の検知が埋もれる原因にもなる。

正常な通信やファイルを誤って不正と判定してしまうこと（誤検知・偽陽性）。フォールスポジティブが多いと正当な業務が阻害される。IDS/IPSやマルウェア対策ソフトのチューニングにより低減を図る。

不正な通信やファイルを正常と判定して見逃してしまうこと（検知漏れ・偽陰性）。フォールスネガティブが多いと攻撃を見逃してしまい、セキュリティリスクが高まる。フォールスポジティブとはトレードオフの関係にある。

生体認証において、本人であるにもかかわらず認証に失敗する割合。FRRが高いと、正当な利用者がシステムを利用できない不便が生じる。他人受入率（FAR）とはトレードオフの関係にある。

生体認証において、他人を本人と誤って認証してしまう割合。FARが高いとセキュリティが低下する。本人拒否率（FRR）とはトレードオフの関係にあり、両者のバランスを考慮してしきい値を設定する。

外部ネットワークと内部ネットワークの境界に設置し、あらかじめ設定したルールに基づいて通信の許可・遮断を制御するセキュリティ装置。パケットフィルタリング型、ステートフルインスペクション型、アプリケーションゲートウェイ型などがある。

Webアプリケーションへの攻撃を検知・防御するためのファイアウォール。SQLインジェクション、クロスサイトスクリプティングなどのWeb攻撃を、通信内容を解析して遮断する。通常のファイアウォールでは防げないアプリケーション層の攻撃に対応する。

ネットワークやシステムへの不正侵入を検知するシステム。ネットワーク型（NIDS）はネットワーク上のパケットを監視し、ホスト型（HIDS）はサーバ上のログやファイル変更を監視する。不正を検知すると管理者に通知する。