令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14
テクノロジ／セキュリティUEBA の機能はどれか。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14
- ア指紋，静脈などの身体的特徴によって本人確認を行う。
- イ情報への論理的アクセスを制御する。
- ウデータを USB メモリに格納する際に暗号化する。
- エ利用者や機器の異常な振る舞いを検知する。
正解：エ
解説
UEBA（User and Entity Behavior Analytics）は，利用者やデバイスなどのエンティティの通常の振る舞い（アクセスパターンなど）を機械学習などによってベースライン化し，そこから逸脱する異常な振る舞いを検知することで，内部不正や侵害されたアカウントによる不審な活動を発見する技術です。
選択肢ごとの解説
- ア誤り。指紋や静脈による本人確認は生体認証（バイオメトリクス認証）の機能です。
- イ誤り。情報への論理的アクセス制御はアクセス制御（認可）の仕組みの機能です。
- ウ誤り。USB メモリ格納時のデータ暗号化は，データ保護（暗号化）機能に関するものです。
- エ正しい。UEBA は，利用者や機器の通常の振る舞いから逸脱した異常な振る舞いを検知する機能をもちます。