ウイルス対策ソフトとは？ういるすたいさくそふと
ウイルス対策ソフトとは、マルウェアを検知して隔離・駆除するソフトウェア。既知の検体の特徴を集めたパターンファイルとの照合を基本に、隔離された仮想環境で実際に動かして観察するサンドボックス法、実行時の挙動から判断するビヘイビア法、ファイルの改変を検出するインテグリティチェック法などを組み合わせて、既知と未知の両方をねらう。
最終更新：2026-10-06
この語が出る過去問を解く →背景
新種と亜種の登場が指数的に増え、特徴を集めて配る方式だけでは追いつかなくなった。攻撃側も、実行のたびにコードの見た目を変えるポリモーフィック型のように、照合をかわす技術を重ねてくる。そこで検知の軸を「既知の形と一致するか」から「怪しい振る舞いをしているか」へ広げ、近年は端末上の操作履歴を残して事後に追跡できるEDRへと役割が伸びている。
具体例
Windowsに標準搭載のMicrosoft Defenderは、端末上のパターン照合に加えて検体の情報をクラウドへ問い合わせる仕組みを持ち、企業向けの版では検知後の侵害範囲の追跡まで扱える。第三者評価機関のAV-TESTは、既知検体と未知検体を分けて検出率を公表しており、方式によって得意な範囲が違うことが数字で確かめられる。
試験での引っ掛け
パターンファイル方式で見つけられるのは既知の検体だけで、定義ファイルを更新していなければ導入している意味がほとんどない。未知のものを捉えるのは振る舞いから判断する別方式の役割になる。また導入していても、管理者権限を奪われれば停止や除外設定をされてしまうため、ログを端末外へ送って保全しておく必要がある。
関連用語
出た過去問
出典：平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13（IPA）
ウイルス対策ソフトでの，フォールスネガティブに該当するものはどれか。
正解：ウイルスに感染しているファイルを，ウイルスに感染していないと判断する。
要点：フォールスネガティブは有害なものの見逃し
フォールスネガティブは、検知すべきものを見逃す誤りです。ウイルス対策ソフトでいえば、実際に感染しているファイルを安全と判断してしまう状態を指します。逆に、無害なファイルを感染と誤判定するのがフォールスポジティブです。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。