SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · ネットワーク及び機器のセキュリティ管理

フォールスネガティブ

False Negative

ふぉーるすねがてぃぶ

本来検知すべき不正な通信やファイルを正常と判定して見逃すこと（検知漏れ・偽陰性）。誤検知（フォールスポジティブ）を減らす方向へ調整しすぎると増えるため、両者のバランスを取る必要がある。

共有:

他の資格での定義

本来検知すべき攻撃や不正を見逃してしまうこと。検知漏れともいう。被害に直結するため危険だが、これを減らそうとすると誤検知が増えるという相反する関係にある。

検知システムが実際の攻撃や不正を見逃してしまうこと。偽陰性ともいう。検知の感度を上げれば減らせるがフォールスポジティブが増えるという相反関係にあり、運用可能な均衡点を探る必要がある。

Past Exams

過去問で 2 回出題（応用情報技術者試験 1・情報処理安全確保支援士試験 1）。うち 2 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。

PCやサーバなどのエンドポイントにおける不審な活動をリアルタイムに監視・検知し、インシデント対応を支援するセキュリティソリューション。プロセスの挙動、ファイル操作、ネットワーク通信などを記録し、脅威の検知・調査・封じ込め・復旧を効率化する。

既知の攻撃パターンと通信内容を照合して検知する方式。IDS/IPSやマルウェア対策ソフトで用いられ、誤検知が少ない反面、未知の攻撃や亜種は検知できない。

平常時の通信や挙動の傾向を基準（ベースライン）として学習し、そこから逸脱した事象を異常として検知する方式。未知の攻撃も捉えられるが、基準の設定が不適切だと誤検知が増える。

システムやネットワークがサイバー攻撃により侵害された可能性を示す技術的な痕跡や指標。C&Cサーバとの通信履歴、不審なファイルハッシュ値、マルウェアの通信先IPアドレスなどが含まれ、脅威インテリジェンスの共有やインシデント対応に活用される。

ファイアウォール、IDS/IPS、サーバ等の各種セキュリティ機器やシステムのログを一元的に収集・蓄積し、相関分析によってセキュリティ上の脅威をリアルタイムに検知するシステム。インシデントの早期発見と迅速な対応を支援する。

セキュリティ運用の自動化・効率化を実現するプラットフォーム。脅威インテリジェンスの活用、インシデント対応ワークフローの自動化、複数のセキュリティツールの統合管理を行い、SIEMと連携して運用負荷を軽減する。