平成29年度 秋期 ITパスポート試験 問70
テクノロジ／セキュリティゼロデイ攻撃のような未知の脅威からシステムを守るための，振る舞い検知の技術に関する記述として，適切なものはどれか。
出典：平成29年度 秋期 ITパスポート試験 問70
- アPC が一定時間，操作されていないことを検知し，画面を自動的に暗くしたり，変化する画像を表示したりする。
- イWeb サイトにおいて，誤ったパスワードの入力が連続し，定められた回数を超えたことを検知したら，そのアカウントを利用停止にする。
- ウプログラムの動きを常時監視し，意図しない外部への通信のような不審な動きを発見したときに，その動きを阻止する。
- エ利用者が Web ページに入力した内容に，処理の誤動作を招く有害な文字列を発見したら，無害な文字列に置き換える。
正解：ウ
解説
振る舞い検知は，既知のウイルスのパターンに頼らず，プログラムの動作（振る舞い）を監視して，不審な動きを見つけたときに阻止する技術です。未知の脅威（ゼロデイ攻撃）にも対応しやすいのが特徴です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。一定時間操作がないときに画面を暗くしたり画像を表示したりするのは，スクリーンセーバの説明です。
- イ誤り。誤ったパスワードの連続入力でアカウントを停止するのは，アカウントロックの説明です。
- ウ正しい。プログラムの動きを常時監視して不審な動きを阻止するのが，振る舞い検知です。
- エ誤り。有害な文字列を無害な文字列に置き換えるのは，サニタイジング（エスケープ処理）の説明です。