問70
頻出度★★★
ゼロデイ攻撃のような未知の脅威からシステムを守るための, 振る舞い検知の技術に関する記述として, 適切なものはどれか。
平成29年度 秋期 ITパスポート試験 問70
この問題の解説と、これまでの解答の記録です。
解説
問 70
不正解ア
一定時間操作されないと画面を暗くしたり変化する画像を表示したりするのは、スクリーンセーバーや画面の自動ロック（省電力・のぞき見防止）の機能であり、プログラムの挙動を監視して脅威を検知する振る舞い検知とは無関係。
不正解イ
誤ったパスワードが規定回数を超えたらアカウントを利用停止にするのは、総当たり（ブルートフォース）攻撃への対策であるアカウントロックの仕組み。認証の失敗回数を数えるだけで、プログラムの挙動を監視するものではなく、未知の脅威への振る舞い検知にはあたらない。
- ウ
正解 振る舞い検知（ビヘイビア法・アノマリ検知）は、プログラムの動きを常時監視し、意図しない外部への通信のような不審な挙動を発見したときにその動作を阻止する技術である。既知のマルウェアの特徴（シグネチャ／パターンファイル）と照合する方式と違い、挙動そのものの異常を捉えるため、パターン未登録の未知の脅威やゼロデイ攻撃にも対応できる。この説明に合致するのはウ。
不正解エ
利用者が入力した内容から有害な文字列を見つけて無害な文字列に置き換えるのは、SQL インジェクションやクロスサイトスクリプティングなどを防ぐ入力値の無害化（サニタイジング／エスケープ）。入力データの検査であって、プログラムの動作を監視して不審な挙動を阻止する振る舞い検知とは異なる。
ここがポイント
- 振る舞い検知（ビヘイビア法）は、シグネチャ照合に頼らずプログラムの挙動の異常を監視・遮断するため、ゼロデイ攻撃など未知の脅威に有効。
- パターンマッチング型（既知の特徴と照合）との違いを押さえる。ア＝画面ロック、イ＝アカウントロック、エ＝入力値の無害化と、それぞれ別のセキュリティ対策を混同しないこと。
用語