HOME»情報処理安全確保支援士令和7年秋期»午前Ⅱ 問14
情報処理安全確保支援士令和7年秋期 午前Ⅱ 問14
問14
UEBAの機能はどれか。
- 指紋,静脈などの身体的特徴によって本人確認を行う。
- 情報への論理的アクセスを制御する。
- データをUSBメモリに格納する際に暗号化する。
- 利用者や機器の異常な振る舞いを検知する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策
正解 :
エ
解説 :
UEBA(User and Entity Behavior Analytics)は、機械学習を利用して利用者や端末、サーバなどの振る舞いを分析し、通常とは異なる動きを自動的に検知する仕組みです。
UEBAではログなどを使用して利用者の通常の行動バターンを学習し、そのパターンから外れた行動を異常として把握します。UEBAの新しさは、機械学習を使って利用者それぞれの普段の行動パターンを学習する点にあります。これにより、未知の攻撃手法や内部不正、アカウントの乗っ取りといった従来の固定ルールでは検出が難しかった脅威を検出できるようになります。
したがって「エ」がUEBAの機能です。
UEBAではログなどを使用して利用者の通常の行動バターンを学習し、そのパターンから外れた行動を異常として把握します。UEBAの新しさは、機械学習を使って利用者それぞれの普段の行動パターンを学習する点にあります。これにより、未知の攻撃手法や内部不正、アカウントの乗っ取りといった従来の固定ルールでは検出が難しかった脅威を検出できるようになります。
したがって「エ」がUEBAの機能です。
- バイトメトリクス認証の機能です。
- アクセス制御の機能です。
- DLP(Data Loss Prevention)の機能です。
- 正しい。UEBAの機能です。
