FEセキュリティ · 情報セキュリティ対策

フォールスネガティブ

False Negative

ふぉーるすねがてぃぶ

本来検知すべき攻撃や不正を見逃してしまうこと。検知漏れともいう。被害に直結するため危険だが、これを減らそうとすると誤検知が増えるという相反する関係にある。

共有:

他の資格での定義

検知システムが実際の攻撃や不正を見逃してしまうこと。偽陰性ともいう。検知の感度を上げれば減らせるがフォールスポジティブが増えるという相反関係にあり、運用可能な均衡点を探る必要がある。

本来検知すべき不正な通信やファイルを正常と判定して見逃すこと（検知漏れ・偽陰性）。誤検知（フォールスポジティブ）を減らす方向へ調整しすぎると増えるため、両者のバランスを取る必要がある。

Past Exams

過去問で 2 回出題（応用情報技術者試験 1・情報処理安全確保支援士試験 1）。うち 2 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。

複数のセキュリティ対策を多段的に組み合わせることで、一つの対策が突破されても他の対策で防御できるようにする考え方。ファイアウォール、IDS/IPS、暗号化、認証など異なる種類の対策を階層的に配置する。

外部ネットワークと内部ネットワークの境界に設置し、事前に設定したルールに基づいて通信の許可・遮断を制御する仕組み。パケットフィルタリング型やアプリケーションゲートウェイ型などの方式がある。

ネットワークやシステムへの不正アクセスや攻撃を検知し、管理者に通知する侵入検知システム。ネットワーク型（NIDS）とホスト型（HIDS）があり、シグネチャ方式やアノマリ方式で不正を検出する。

不正アクセスや攻撃を検知するだけでなく、自動的に通信を遮断して防御する侵入防止システム。IDSの検知機能に加え、能動的に攻撃をブロックする機能を持つ。

Webアプリケーションに対する攻撃（SQLインジェクション、クロスサイトスクリプティングなど）を検知・遮断するセキュリティ製品。HTTP/HTTPS通信の内容を検査し、不正なリクエストをブロックする。

ファイアウォール、IDS/IPS、ウイルス対策、URLフィルタリングなど複数のセキュリティ機能を1台の機器に統合した総合脅威管理装置。導入・管理の簡素化とコスト削減を実現する。