情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成29年度春期 午前Ⅱ 問13: ウイルス対策ソフトでの，フォールスネガティブに該当するものはどれか。

問題本文

ウイルス対策ソフトでの，フォールスネガティブに該当するものはどれか。

選択肢

• ア.ウイルスに感染していないファイルを，ウイルスに感染していないと判断する。
• イ.ウイルスに感染していないファイルを，ウイルスに感染していると判断する。
• ウ.ウイルスに感染しているファイルを，ウイルスに感染していないと判断する。
• エ.ウイルスに感染しているファイルを，ウイルスに感染していると判断する。

正解

ウ. ウイルスに感染しているファイルを，ウイルスに感染していないと判断する。

解説

フォールスネガティブは「陰性の誤り」、すなわち本来検知すべきものを見逃すこと。ウイルス対策では、感染しているのに感染していないと誤判定するウが該当する。逆に未感染を感染と誤判定するのはフォールスポジティブ。実務では検知漏れ(ネガティブ)は被害拡大につながるため、定義ベースだけでなく振る舞い検知などで補完する。

選択肢ごとの解説

• ア.未感染を未感染と正しく判定する正常な結果(真陰性)であり、誤判定ではない。
• イ.未感染を感染と誤る過検知はフォールスポジティブで、ネガティブの定義とは逆。
• ウ.感染しているのに未感染と誤って見逃すのがフォールスネガティブで、これが正解。
• エ.感染を感染と正しく検知する正常な結果(真陽性)であり、誤判定には当たらない。