マルウェア検知における見逃し（フォールスネガティブ）

正解は「ウ」です。 マルウェア検知や侵入検知システム（IDS）における判定結果は、以下のように分類されます。 ・フォールスネガティブ（False Negative：偽陰性）： 対象がマルウェアであるにもかかわらず、検知エンジンが正常（問題なし）と誤って判断し、検知を見逃してしまう状態です。セキュリティ上の重大な侵入・感染被害につながります。したがってウが正解です。 ・フォールスポジティブ（False Positive：偽陽性）： 正常なファイルや正当な通信を、誤ってマルウェアや攻撃として検知・遮断してしまう状態（過検知・誤検知）です。 ・トゥルーポジティブ（True Positive：真陽性）： マルウェアを正しくマルウェアとして検知した状態（正検知）です。 ・トゥルーネガティブ（True Negative：真陰性）： 正常なファイルや正当な通信を正しく正常と判断した状態です。 感染していないファイルを正しく「感染していない」と判断するのは トゥルーネガティブ （真陰性）です。 感染していないファイルを誤って「感染している」と判断するのは フォールスポジティブ （偽陽性、誤検知）です。 感染しているファイルを正しく「感染している」と判断するのは トゥルーポジティブ （真陽性）です。

マルウェア対策ソフトでのフォールスネガティブに該当するものはどれか。

出典平成31年 春期 応用情報技術者試験 午前 問41
ア
マルウェアに感染していないファイルを，マルウェアに感染していないと判断する。
イ
マルウェアに感染していないファイルを，マルウェアに感染していると判断する。
ウ
マルウェアに感染しているファイルを，マルウェアに感染していないと判断する。
エ
マルウェアに感染しているファイルを，マルウェアに感染していると判断する。