情報処理装置、不正活動判定方法および不正活動判定用プログラム、並びに、情報処理装置、活動判定方法および活動判定用プログラム

摘要

マルウェア感染の誤検知または見逃しを低減させることを課題とする。情報処理装置２０に、ネットワークに接続された端末による通信と予め保持されたパターンとを比較する比較部２５１と、比較の結果に従って、端末が不正な活動をしていると推測される程度を示す評価値と不正な活動のフェーズとを決定する決定部２５４と、端末毎に、評価値のフェーズ毎の最大値を保持する保持部２５５と、評価値のフェーズ毎の最大値に基づいて、端末が不正な活動を行っているか否かを判定する判定部２５７と、を備えた。