ゼロデイ攻撃のような未知の脅威からシステムを守るための、振る舞い検知の技術に関する記述として、適切なものはどれか。

選択肢

• アPCが一定時間、操作されていないことを検知し、画面を自動的に暗くしたり、変化する画像を表示したりする。
• イWebサイトにおいて、誤ったパスワードの入力が連続し、定められた回数を超えたことを検知したら、そのアカウントを利用停止にする。
• ウプログラムの動きを常時監視し、意図しない外部への通信のような不審な動きを発見したときに、その動きを阻止する。
• エ利用者がWebページに入力した内容に、処理の誤動作を招く有害な文字列を発見したら、無害な文字列に置き換える。

正解と解説

正解：ウ プログラムの動きを常時監視し、意図しない外部への通信のような不審な動きを発見したときに、その動きを阻止する。

振る舞い検知は、既知のウイルスのパターン（シグネチャ）と照合するのではなく、プログラムの動作そのものを監視して、通常ではあり得ない挙動を見つけたときに遮断する方式である。パターンが存在しない未知の攻撃やゼロデイ攻撃にも対応できる点が利点となる。

選択肢ごとの解説

• ア無操作を検知して画面を保護する機能であり、脅威の検知ではない。
• イ誤入力の回数によるアカウントロックで、不正ログイン対策の一つである。
• ウ正解。動作を監視し不審な挙動を見つけて阻止するのが振る舞い検知。
• エ入力値の無害化はエスケープ処理で、Webアプリ側の入力対策である。

同じ分野の他の問題

• SQLインジェクションの対策などで用いられ、処理の誤動作を招かないように、利用者がWebサイトに入力した内容に含まれる有…2026年度 秋期 問95
• ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として、適切なものはどれか。2026年度 秋期 問92
• 職場のPCに適用する情報セキュリティ対策a〜cのうち、マルウェア対策ソフトの導入のほかに、マルウェア感染を防止するための…2026年度 秋期 問83
• PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として、適切なものはどれか。2026年度 秋期 問63
• IoTのセキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見され…2026年度 秋期 問55