また、検知の精度に関する概念である「ファルスポジティブ（過検知・誤検知）」と「ファルスネガティブ（検知漏れ）」の違いも重要です。ファルスポジティブは、正常な通信を誤って攻撃と判断してしまうことで、これが多発するとアラートの監視業務が麻痺します。ファルスネガティブは、実際の攻撃を見落としてしまうことで、セキュリティ上の重大な脅威となります。これらの検知手法や設置タイプの組み合わせによる特徴を整理しておく必要があります。
関連する用語
関連する用語には、検知に加えて通信の自動遮断まで行う「IPS（侵入防止システム）」や、ネットワークの境界で不要なポートを塞ぐ「ファイアウォール」、セキュリティログを一元管理して相関分析を行う「SIEM（Security Information and Event Management）」があります。
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。
ファクトチェック：試験要綱 Ver.5.6（2026-07-06公開、2026年10月試験から適用）。Ver.5.6は2026年10月試験から適用され、科目A-1、科目A-2、科目Bを規定します。2026年8月時点では適用前の資料であるため、記事では適用日を明記し、詳細シラバスと科目A-2追補も併記します。
この記事は公式出題範囲・チェックリストとの対応を編集部で確認した学習解説です。
公式資料
用語集一覧 ／ ← 前の記事 ／ 次の記事 →