平成29年度春期 情報処理安全確保支援士 午前Ⅱ 問13

午前II 問13：ウイルス対策ソフトの「見逃し」と「誤検知」

フォールスネガティブは、実はウイルスに感染しているファイルなのに、ウイルス対策ソフトが「これは正常だよ」と見逃してしまうことだよ。たとえるなら、持ち物検査で危ない物が入っているのに「問題なし」と通してしまう感じだね。反対に、正常なファイルを「感染しているかも」と間違って止めてしまうのはフォールスポジティブだよ。

この問題で問われていること

ポイントは、「危険なものを安全と判断してしまう見逃し」がフォールスネガティブ、「安全なものを危険と判断してしまう誤検知」がフォールスポジティブ、という違いを用語として区別できるかだよ。

False Negative

a false negative is a miss: malicious content is judged to be clean

infected file\njudged clean\nmissed detection\ncontrast with false positive

確認ポイント

• 感染ありなのに陰性判定と捉える。
• 誤検知と見逃しを分ける。
• false negative の語感に引きずられない。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。感染していないファイルを『感染していない』と判断しているので、これも正しい判定だよ。普通のお客さんを普通のお客さんとして通すようなもので、見逃しや誤検知ではないよ。

選択肢イ

これは不正解だよ。感染していない安全なファイルを『危険！』と間違えて止める話で、空港の検査で普通の水筒を危険物扱いしてしまうようなもの。これはフォールスポジティブで、フォールスネガティブではないよ。

選択肢ウ（正解）

これが正解だよ。感染している危ないファイルなのに『安全です』と見逃してしまう話だね。泥棒がいるのに警備員が『問題なし』と言って通してしまうイメージで、これがフォールスネガティブだよ。

選択肢エ

これは不正解だよ。感染しているファイルをちゃんと『感染している』と判断できているので、検査としては正しく見つけられている状態だよ。泥棒を見つけて『泥棒だ』と止められた、という正常な判定だね。