平成29年度 春期 午前Ⅱ 問13
情報セキュリティ対策
フォールスネガティブに関する問題
ウイルス対策ソフトでの,フォールスネガティブに該当するものはどれか。
- アウイルスに感染していないファイルを,ウイルスに感染していないと判断する。
- イウイルスに感染していないファイルを,ウイルスに感染していると判断する。
- ウウイルスに感染しているファイルを,ウイルスに感染していないと判断する。
- エウイルスに感染しているファイルを,ウイルスに感染していると判断する。
答えと解説を見る
✓ これが正解ウウイルスに感染しているファイルを,ウイルスに感染していないと判断する。
解説
感染したファイルを見逃すことがフォールスネガティブです。
フォールスネガティブは、フォールスとネガティブの二語に分けると理解しやすくなります。ネガティブは、マルウェア対策ソフトが感染していないと判定した結果を指します。フォールスは、その判定が誤っていることを表します。合わせると、本当は感染しているのに、感染していないと判定してしまうこと、つまり見逃しになります。したがって、感染しているファイルを感染していないと判断するものが該当します。実際の状態と判定の結果を縦横の表に並べ、どのますが誤りかを確かめると確実です。
ほかの選択肢はなぜ違うのか
- アウイルスに感染していないファイルを,ウイ…:感染していないファイルを感染していないと判断するのは、実際の状態と判定が一致しています。正しい判定であり、誤りを表すフォールスという語には当てはまりません。真陰性と呼ばれる結果です。
- イウイルスに感染していないファイルを,ウイ…:感染していないファイルを感染していると判断するのは、誤検知です。陽性と誤って判定しているので、フォールスポジティブに当たります。ネガティブとポジティブを取り違えやすい組合せです。
- エウイルスに感染しているファイルを,ウイル…:感染しているファイルを感染していると判断するのは、実際の状態どおりの正しい判定です。検知が成功した結果であり、真陽性と呼ばれます。判定の誤りを指す語には当てはまりません。
この問題の用語
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
出典:平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13
同じ用語が出る問題
- 平成30年度 春期 午前Ⅱ 問15:ルートキットの特徴(ウイルス)
- 平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5:ポリモーフィック型ウイルスの説明(ウイルス)
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12:rootkitに含まれる機能(ウイルス)
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問3:RLOに関する問題(ウイルス)
- 平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7:ポリモーフィック型ウイルスの説明(ウイルス)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)