フォールスポジティブ
False Positive
ふぉーるすぽじてぃぶ
Related
他の資格での定義
正常な通信やファイルを誤って不正と判定してしまうこと（誤検知・偽陽性）。フォールスポジティブが多いと正当な業務が阻害される。IDS/IPSやマルウェア対策ソフトのチューニングにより低減を図る。
検知システムが正常な通信や正規のファイルを誤って攻撃・不正と判定してしまうこと。偽陽性ともいう。多発すると業務を妨げるうえ、警報が軽視されて本物の検知が埋もれる原因にもなる。
正常な通信やファイルを誤って不正と判定してしまうこと（誤検知・偽陽性）。フォールスポジティブが多いと正当な業務が阻害される。IDS/IPSやマルウェア対策ソフトのチューニングにより低減を図る。
Past Exams
過去問での出題
過去問で 3 回出題（情報処理安全確保支援士試験 2・情報セキュリティマネジメント試験 1）。うち 3 回は用語そのものを問う問題です。
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
複数のセキュリティ対策を多段的に組み合わせることで、一つの対策が突破されても他の対策で防御できるようにする考え方。ファイアウォール、IDS/IPS、暗号化、認証など異なる種類の対策を階層的に配置する。
外部ネットワークと内部ネットワークの境界に設置し、事前に設定したルールに基づいて通信の許可・遮断を制御する仕組み。パケットフィルタリング型やアプリケーションゲートウェイ型などの方式がある。
ネットワークやシステムへの不正アクセスや攻撃を検知し、管理者に通知する侵入検知システム。ネットワーク型（NIDS）とホスト型（HIDS）があり、シグネチャ方式やアノマリ方式で不正を検出する。
不正アクセスや攻撃を検知するだけでなく、自動的に通信を遮断して防御する侵入防止システム。IDSの検知機能に加え、能動的に攻撃をブロックする機能を持つ。
Webアプリケーションに対する攻撃（SQLインジェクション、クロスサイトスクリプティングなど）を検知・遮断するセキュリティ製品。HTTP/HTTPS通信の内容を検査し、不正なリクエストをブロックする。
ファイアウォール、IDS/IPS、ウイルス対策、URLフィルタリングなど複数のセキュリティ機能を1台の機器に統合した総合脅威管理装置。導入・管理の簡素化とコスト削減を実現する。