ITパスポート試験 ITパスポート 2017年 (平成29年 秋期) 問70: ゼロデイ攻撃のような未知の脅威からシステムを守るための,振る舞い検知の技術に関する記述として,適切なものはどれか。

正解

ウ. プログラムの動きを常時監視し,意図しない外部への通信のような不審な動きを発見したときに,その動きを阻止する。

正答率 64.9%（847人中 550人が正解）

問題の解説

振る舞い検知は、プログラムの実際の動作を監視して、不審な動きを見つける技術である。既知のウイルスの特徴(パターン)に頼らないため、未知の脅威やゼロデイ攻撃にも対処しやすい。意図しない外部への通信を見つけて阻止する例が当てはまる。

選択肢ごとの解説

• ア一定時間操作がないときに画面を暗くしたり画像を表示したりするのは、スクリーンセーバーの機能で、脅威の検知とは関係がない。
• イ誤ったパスワードの入力が規定回数を超えたらアカウントを停止するのは、不正ログインを防ぐアカウントロックである。プログラムの動作を監視して未知の脅威を見つける技術ではない。
• ウ正しい。プログラムの動きを常時監視し、意図しない外部通信などの不審な動きを見つけて阻止するのが、振る舞い検知の考え方である。
• エ入力された有害な文字列を無害な文字列に置き換えるのは、サニタイジングと呼ばれる処理で、Webアプリケーションへの攻撃への対策である。