マルウェア対策ソフトとは？まるうぇあたいさくそふと
マルウェア対策ソフトとは、ウイルスやワーム、ランサムウェアなどの不正なプログラムを検出し、隔離・駆除するソフトウェア。既知の検体の特徴と照合するパターンマッチング法だけでは未知の検体を捕まえられないため、動作を監視するビヘイビア法、命令列の性質から推定するヒューリスティック法、隔離環境で実行させるサンドボックスを組み合わせる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
定義ファイルとの照合だけで足りていたのは、同じ検体が広く出回っていた時代の話である。亜種の自動生成と標的型攻撃が一般化すると、その組織にしか届かない検体には照合すべき定義がそもそも存在しない。すり抜けを前提として、侵入後の挙動を捉えるEDRへ役割が広がったのはこの流れによる。応用情報では検出手法の名前とその守備範囲の対応が問われる。
具体例
トレンドマイクロやESET、Windowsに標準搭載されるMicrosoft Defenderは、端末側での定義ファイル照合とクラウド側での挙動判定を併用し、ダウンロードしたファイルを実行前に隔離する。定義の配信は1日に複数回行われ、端末は差分だけを取得して更新の負荷を抑えている。
試験での引っ掛け
パターンマッチング法で止められるのは既知のマルウェアだけで、定義を最新にしてもゼロデイ攻撃は防げない。見逃しであるフォールスネガティブと、正常なファイルを誤って検知するフォールスポジティブの向きも取り違えやすい。対策ソフトはOSやアプリの脆弱性そのものを塞ぐものではないため、修正プログラムの適用は別途必要になる。
関連用語
出た過去問
出典：平成31年度 春期 応用情報技術者試験 午前 問41（IPA）
マルウェア対策ソフトでのフォールスネガティブに該当するものはどれか。
正解：マルウェアに感染しているファイルを、マルウェアに感染していないと判断する。
要点：フォールスネガティブは本来検知すべきものを見逃す誤り
フォールスネガティブは「検知すべきものを検知しなかった」誤りを指す。マルウェア対策ソフトでいえば、実際に感染しているファイルを感染していないと判定して見逃す場合が該当する。逆に無害なファイルを感染と誤判定するのはフォールスポジティブである。
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。