テスト機関の評価

質問

セキュリティソフトの検査をしている会社の評価を時々みていますが、会社によって
評価が結構まちまちです。
一番よくみているのがav comparativeというテスト機関の評価ですが他にもav test orgや
virus bulletinなんかも時々見ます。
av test orgの評価ですが例えば「0 day攻撃に対するプロテクション」の項目をみると
サンプル数が103というような数字なのですが、これはサンプルとして少なくは無いのでしょうか？

回答No.2

rebuild2 · ベストアンサー

こんばんは

私は少ないとは思いません。なんせゼロデイアタックですから。

テストする側としては難題です。

ちなみに、私はDrive by Download with 0-dayを考慮してKaspersky Internet Security 2012にしてます。このソフトは今のところ群を抜く防御性能を持っています。

お礼

回答有難う御座いました。

回答No.7

rebuild2

私も下の方の指摘に賛同いたします。

ゼロデイプロテクションに関してはワームやトロイ等と同列に扱うものではないと思います。

もし、この103がLiveであったとするならば(実際、Real Worldと表記されてる)、むしろ奮闘していると言えます。

お礼

回答有難う御座いました。

回答No.6

umimarukun

質問者さんは単に数字の大小を見ているだけでしょうが、
評価の方法や難易度も考慮しなければなりませんよ。
ANo.2さんのおっしゃるように、
評価サンプルがゼロディ攻撃ですから、テストする側には難題ですね。
そんなにホイホイ数をこなすことなんてできません。
ワームやトロイと同じように考えるのは誤解する元です。

適当な例えではないかもしれませんが、
天ぷら油で汚れたお皿とバーベキューで使った網。
30分で手抜きをせずきれいに洗うことを考える時
お皿は洗いやすいので結構な枚数を洗うことができるでしょう。
でも、網は油や炭になった食材が網目にこびりついて
きれいに洗うには時間がかかります。
おそらく1枚か2枚洗うのが精一杯でしょう。
それと同じようなことですね。

質問者さんは時々テスト機関の評価をご覧になっているということで、
ご自分のスキルアップのためには大変良いことだと、私は思います。
私もだいぶ前から見ていて適宜情報を取るようにしています。
たしかに評価機関によって評価結果にバラつきがありますね。
ただこれは評価のベースや評価方法がそれぞれ異なるからであって、
ソフトメーカーからの圧力や裏取引の影響で
そうなっているわけではないのです。
もちろんそのようなことが100%ないかどうかは判りません。
そしてそれを確かめる方法もないのです。

では、なぜ統一した評価基準ができないのかという疑問が出てきます。
それはそれぞれの評価機関が、
わが方の評価方法が一番適切だという自負があるからです。
そしてそこに競争の原理が働き、互いに切磋琢磨されることになります。

というか、資本主義社会に生きる私たちにとっては当たり前のことで、
私があれこれ説明することもないでしょうね。失礼しました。

お礼

回答有難う御座いました。
仰るとおり考えてみると0 dayの状態を意図的に作ってそれを攻撃する状態をテストするのは困難かも知れませんね。
0 dayは脆弱性がみつかってから修正プログラムが配布されるまでどうしてもタイムラグが生じるので
それに対するプロテクションは非常に重要だと思うのですが、他の機関でテストしているところは見当たら
無いですね。
>ソフトメーカーからの圧力や裏取引の影響で
>そうなっているわけではないのです。
これはあるという話を聞きますが、例えばav comparativesの説明を読むと「何々というベンダーは
テスト結果の好評をしないで欲しい（テスト結果が良くなかったので）といってきた」とかいうことを
書いているのでメーカーの圧力によってテスト結果を捏造している事は無いのかな？と感じます。
本当のところは分かりませんが。

回答No.5

rebuild2

私はKaspersky大変評価しています。

確か昨年、Best Product of The Year獲得してました。

http://www.kasperskystore.jp/campaign/campaign120515.html

Kaspersky以外ですとBitdefenderがいいと思います。

参考まで

お礼

回答有難う御座いました。

回答No.4

sonhouse3875

No1ですがなぜEsetに決めたかというと有料版では一番軽かったし性能も良くてちょっと危ないサイトに行ってもちゃんとアクセスブロックしてくれるからです。

間違ってもカスカスペルスキーだけはやめといたほうがいいです。

おもくて低スペックなPCには精神衛生上良くないです。

価格も高いし設定が面倒で初心者が使えるようなものではないです。

お礼

回答有難う御座いました。

回答No.3

rebuild2

参考情報です

http://www.itmedia.co.jp/enterprise/articles/1206/19/news025.html

既にご存知でしたらすいません。

お礼

回答有難う御座いました。

回答No.1

sonhouse3875

こんばんは、私も少ないと思います。

そういうテスト機関はメーカー側の思惑もあるのであまり参考にはならないと思いますよ。

私は自分は体験版を試してセキュリティソフトを選びました。

今は２台ともEset smart securityを使っています。

今年は更新月ですが2台とも更新しようと思います。

お礼

回答有難う御座いました。
体験版を試してセキュリティソフトを選ばれたということですが、
どの様な理由でeset smart securityを選べましたか？