応用情報技術者試験 応用情報技術者試験 平成31年度春期 午前 問41: マルウェア対策ソフトでのフォールスネガティブに該当するものはどれか。

正解

ウ. マルウェアに感染しているファイルを，マルウェアに感染していないと判断する。

正答率 44.7%（1,221人中 546人が正解）

問題の解説

検知の正誤を表す用語の理解を問う問題である。フォールス(false)は“誤った”、ネガティブ(negative)は“陰性=検知しない”という意味なので、フォールスネガティブとは“本来検知すべきものを見逃す誤り”を指す。マルウェア対策では「実際は感染しているのに、感染していないと判断してしまう」見逃しが該当するため、ウが正解である。対義語のフォールスポジティブ(誤検知)は、感染していない正常ファイルを感染と判断する誤りを指す。

選択肢ごとの解説

• ア感染していないファイルを感染していないと判断するのは正しい判定(真陰性)であり、誤りではない。
• イ感染していない正常なファイルを感染と判断するのは“フォールスポジティブ(誤検知)”であり、フォールスネガティブではない。
• ウ実際に感染しているファイルを感染していないと判断する“見逃し”であり、これがフォールスネガティブに該当する。
• エ感染しているファイルを感染と判断するのは正しい検知(真陽性)であり、誤りではない。