平成29年度秋期 ITパスポート 問70 解説
ゼロデイ攻撃のような未知の脅威からシステムを守るための，振る舞い検知の技術に関する記述として，適切なものはどれか。
- アPCが一定時間，操作されていないことを検知し，画面を自動的に暗くしたり，変化する画像を表示したりする。
- イWebサイトにおいて，誤ったパスワードの入力が連続し，定められた回数を超えたことを検知したら，そのアカウントを利用停止にする。
- ウプログラムの動きを常時監視し，意図しない外部への通信のような不審な動きを発見したときに，その動きを阻止する。
- エ利用者がWebページに入力した内容に，処理の誤動作を招く有害な文字列を発見したら，無害な文字列に置き換える。
答えを見る
正解 ウプログラムの動きを常時監視し，意図しない外部への通信のような不審な動きを発見したときに，その動きを阻止する。
要点振る舞い検知はプログラムの不審な動作を見て止める
解説
振る舞い検知は、パターンファイルに頼らず、プログラムの動作を監視して不審な挙動（意図しない外部通信など）を検知・阻止する技術なので、未知の脅威にも対応できます。
- ア：一定時間操作がないと画面を切り替えるのはスクリーンセーバなので誤り。
- イ：パスワードの誤入力回数でアカウントを停止するのはアカウントロックなので誤り。
- エ：有害な文字列を無害化するのはサニタイジング（エスケープ処理）なので誤り。