「ウイルス対策ソフトを導入し、定義ファイルを更新していますか」の答え方|確認先・回答例・証拠の例
公開:2026年10月18日/最終更新:2026年10月18日/Moshiru 岡﨑 悠太
こんなときに役立ちます
- 取引先から届いたチェックシートに、この設問があったとき
- 社内の誰に、何を確かめればよいか分からないとき
読み終えたあと、社内でこう言えます
「確認先に文面を送りました。回答は実態に合わせて、足りないところは予定と一緒に書きます」
この設問は何を聞いているか:ネットにつながるパソコンとサーバのすべてにウイルス対策ソフトが入っていて、最新の状態で動いているか、を聞いています。★3では、スキャンの範囲と頻度を決めて実行し、定義ファイルを更新することが求められます。
ここまでやれば答えられます:確認先に下の文面を送って実態を確かめ、製品名と導入台数のような記録を1つ用意できれば、「はい」か「一部」で具体的に答えられます。足りないところは「いつまでに何をするか」を書けば十分です。
取引先に対策を求める大企業は88.2%、求められた中小企業の43.2%にできていない対策がある、という調査があります(ミツモア、2026年10月)。回答期日は2〜3営業日が最も多く、1週間以内が76%です(SecureNavi社、2026年2月発表)。できていない項目があるのは珍しくありません。短い期日でも、確認先を先に決めれば間に合います。
社内の誰に確認すればよいか
パソコンの設定をしている社員か保守業者に確認します。ウイルス対策ソフトの管理画面があれば、そこで全台の状態が見られます。下の文面は、そのまま送れるように書いています。【 】の部分を置き換えてください。
件名:ウイルス対策ソフトの状況の確認のお願い
【保守業者名】ご担当者様
取引先からセキュリティのチェックシートが届き、次の点を確認しています。
■当社のパソコン・サーバのすべてにウイルス対策ソフトが入っているか(製品名)
■定義ファイルの更新と、スキャンの頻度
■管理画面で全台の状態を確認できるか
【期日】までに分かる範囲で教えていただけると助かります。
回答例(はい/一部/いいえ)
書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容を写すことはしないでください。
| 回答 | 回答例 |
| はい | 「ネットワークに接続するすべてのパソコン・サーバにウイルス対策ソフト(【製品名】)を導入し、定義ファイルは自動で更新している。週1回の全体スキャンを行い、管理画面で全台の状態を確認している。」 |
| 一部 | 「パソコンには導入しているが、サーバの一部は未導入。【年月】までに全台に導入する予定。」 |
| いいえ | 「ウイルス対策ソフトは未導入の端末がある。【年月】までに全台へ導入する予定。」 |
「いいえ」のときは、どう書けばよいか
Windowsに標準で入っている対策機能を有効にしているなら、それも回答に書けます。製品名と、更新とスキャンの設定を書けば足ります。「検討中」だけで終わらせず、いつまでに何をするかと、それまでの代わりの対策を書くと、取引先は判断しやすくなります。
証拠を求められたら、何を出せばよいか
- 製品名と導入台数
- 管理画面の状態一覧の写し
- スキャンの設定
パスワードや、管理画面のURLが写った部分は消してから出してください。
SCS評価制度の★3では、どう求められているか
★3に入る項目です。この設問は、★3の要求事項「4-4-5 マルウェア感染からの保護」にあたります。評価基準は3項目です(IPA公開のExcelの原文)。
- ネットワークに接続しているすべてのパソコン及びサーバに、マルウェア対策ソフトウェアを導入すること。 (4-4-5-1)
- パソコン及びサーバごとにマルウェア対策ソフトのスキャン範囲及び頻度を定め、スキャンを実行すること。(4-4-5-2)
- マルウェア対策ソフトウェアのパターンファイルを、ベンダーの推奨に従ってアップデートすること。(4-4-5-3)
くわしくは、端末の守り(EDR・MDM)、マルウェアの手口にまとめています。
参考にした資料
- IPA「要求事項・評価基準」(★3・★4要求事項・評価基準のExcel、2026年4月21日公開)
- LOGISTICS TODAY「中小企業、取引条件のセキュリティー対策に遅れ」(2026年10月8日。ミツモアの調査)
- ScanNetSecurity「76%が『1 週間以内に回答』~ セキュリティチェックシートの理想と現実」(2026年3月4日。SecureNavi株式会社の調査)