フォールスネガティブ
出典: 平成31年度 春期 応用情報技術者試験 午前 問41 (IPA)
マルウェア対策ソフトでのフォールスネガティブに該当するものはどれか。
- ア マルウェアに感染していないファイルを,マルウェアに感染していないと判断する。
- イ マルウェアに感染していないファイルを,マルウェアに感染していると判断する。
- ウ マルウェアに感染しているファイルを,マルウェアに感染していないと判断する。
- エ マルウェアに感染しているファイルを,マルウェアに感染していると判断する。
正解と解説を見る
正解: ウ
- ア: 正常なものを正常と判断する、正しい判定 (真陰性) です。
- イ: 感染していないファイルを感染していると判断する、フォールスポジティブ (誤検知) です。
- ウ: 感染しているファイルを見逃すので、フォールスネガティブで、正しい答えです。
- エ: 感染しているファイルを感染していると判断する、正しい判定 (真陽性) です。
ポイント
検査の誤りには 2 種類あります。
- フォールスポジティブ (偽陽性): 正常なものを異常と 誤検知 する。
- フォールスネガティブ (偽陰性): 異常なものを正常と判断して 見逃す。
マルウェア対策では、感染しているファイルを感染していないと判断する のがフォールスネガティブです。