応用情報技術者試験 応用情報技術者試験 平成31年度春期 午前 問41: マルウェア対策ソフトでのフォールスネガティブに該当するものはどれか。

問題本文

マルウェア対策ソフトでのフォールスネガティブに該当するものはどれか。

選択肢

• ア.マルウェアに感染していないファイルを，マルウェアに感染していないと判断する。
• イ.マルウェアに感染していないファイルを，マルウェアに感染していると判断する。
• ウ.マルウェアに感染しているファイルを，マルウェアに感染していないと判断する。
• エ.マルウェアに感染しているファイルを，マルウェアに感染していると判断する。

正解

ウ. マルウェアに感染しているファイルを，マルウェアに感染していないと判断する。

解説

検知の正誤を表す用語の理解を問う問題である。フォールス(false)は“誤った”、ネガティブ(negative)は“陰性=検知しない”という意味なので、フォールスネガティブとは“本来検知すべきものを見逃す誤り”を指す。マルウェア対策では「実際は感染しているのに、感染していないと判断してしまう」見逃しが該当するため、ウが正解である。対義語のフォールスポジティブ(誤検知)は、感染していない正常ファイルを感染と判断する誤りを指す。

選択肢ごとの解説

• ア.感染していないファイルを感染していないと判断するのは正しい判定(真陰性)であり、誤りではない。
• イ.感染していない正常なファイルを感染と判断するのは“フォールスポジティブ(誤検知)”であり、フォールスネガティブではない。
• ウ.実際に感染しているファイルを感染していないと判断する“見逃し”であり、これがフォールスネガティブに該当する。
• エ.感染しているファイルを感染と判断するのは正しい検知(真陽性)であり、誤りではない。