SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · ネットワーク及び機器のセキュリティ管理

フォールスポジティブ

False Positive

ふぉーるすぽじてぃぶ

正常な通信やファイルを誤って不正と判定してしまうこと（誤検知・偽陽性）。フォールスポジティブが多いと正当な業務が阻害される。IDS/IPSやマルウェア対策ソフトのチューニングにより低減を図る。

共有:

他の資格での定義

正常なものを誤って異常や攻撃と判定してしまうこと。誤検知ともいう。多発すると正常な業務が妨げられ、警告そのものが軽視される原因にもなるため、しきい値の調整が必要となる。

検知システムが正常な通信や正規のファイルを誤って攻撃・不正と判定してしまうこと。偽陽性ともいう。多発すると業務を妨げるうえ、警報が軽視されて本物の検知が埋もれる原因にもなる。

Past Exams

過去問で 3 回出題（情報処理安全確保支援士試験 2・情報セキュリティマネジメント試験 1）。うち 3 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。

不正な通信やファイルを正常と判定して見逃してしまうこと（検知漏れ・偽陰性）。フォールスネガティブが多いと攻撃を見逃してしまい、セキュリティリスクが高まる。フォールスポジティブとはトレードオフの関係にある。

ファイアウォール、IDS/IPS、サーバ等の各種セキュリティ機器やシステムのログを一元的に収集・蓄積し、相関分析によってセキュリティ上の脅威をリアルタイムに検知するシステム。インシデントの早期発見と迅速な対応を支援する。

セキュリティ運用の自動化・効率化を実現するプラットフォーム。脅威インテリジェンスの活用、インシデント対応ワークフローの自動化、複数のセキュリティツールの統合管理を行い、SIEMと連携して運用負荷を軽減する。

クラウド環境のセキュリティ設定を継続的に監視・評価し、設定ミスやコンプライアンス違反を検出するツール・サービス。パブリッククラウドの構成変更をリアルタイムにチェックし、セキュリティポリシーへの準拠を維持する。

PCやサーバなどのエンドポイントにおける不審な活動をリアルタイムに監視・検知し、インシデント対応を支援するセキュリティソリューション。プロセスの挙動、ファイル操作、ネットワーク通信などを記録し、脅威の検知・調査・封じ込め・復旧を効率化する。

従業員が利用するクラウドサービスの利用状況を可視化し、セキュリティポリシーを適用する仕組み。シャドーITの検出、データ漏洩防止、アクセス制御、脅威防御の4つの機能を提供する。クラウドサービスのセキュリティ管理に不可欠。