評価基準 No.4-4-5-2
マルウェア感染からの保護

要求事項 No.4-4-5 マルウェア感染からの保護

システムをマルウェア感染から保護すること。

評価基準 No.4-4-5-2（★3）

・パソコン及びサーバごとにマルウェア対策ソフトのスキャン範囲及び頻度を定め、スキャンを実行すること。

対象外となるための条件

該当なし

適合基準（SCS-410）

①パソコン及びサーバごとに、マルウェア対策ソフトウェアのスキャン範囲及び頻度を定めていること。

②①で定めた内容に従いスキャンを実行していること。

※なお、次世代型アンチウイルス（NGAV）など定時スキャン機能を有しないソフトウェアを利用している場合は、リアルタイム保護（プロセス実行時・ファイルアクセス時の検査）及び振る舞い検知機能が有効であること。

適合基準（SCS-420）

①パソコン及びサーバごとに、マルウェア対策ソフトウェアのスキャン範囲及び頻度を定めていること。

②①で定めた内容に従いスキャンを実行していること。

※なお、次世代型アンチウイルス（NGAV）など定時スキャン機能を有しないソフトウェアを利用している場合は、リアルタイム保護（プロセス実行時・ファイルアクセス時の検査）および振る舞い検知機能が有効であること。

①パソコン及びサーバごとに、マルウェア対策ソフトウェアのスキャン範囲及び頻度を定めていることを確認するとともに、その文書名を確認する。

②マルウェア対策ソフトウェアの管理画面等を確認し、①で定めた内容に従いスキャンを実行していることを確認する。

▶質問

パソコン及びサーバごとに、マルウェア対策ソフトウェアのスキャン範囲及び頻度を定めた文書の文書名を質問する。

▶閲覧

パソコン及びサーバごとに、マルウェア対策ソフトウェアのスキャン範囲及び頻度を定めた文書の実在を確認する。

▶観察

ネットワークに接続しているパソコン及びサーバを 1 台ずつ抽出し、マルウェア対策ソフトの管理画面等を観察し、定められたスキャン範囲及び頻度どおりに設定されていることを確認する。

（No.4-4-5-1 と同時の実施で差し支えない。）

なお、次世代型アンチウイルス（NGAV）など定時スキャン機能を有しないソフトウェアを利用している場合は、リアルタイム保護（プロセス実行時・ファイルアクセス時の検査）および振る舞い検知機能が有効であることを管理画面等で確認する。