UEBAの機能はどれか。

選択肢

• ア指紋,静脈などの身体的特徴によって本人確認を行う。
• イ情報への論理的アクセスを制御する。
• ウデータをUSBメモリに格納する際に暗号化する。
• エ利用者や機器の異常な振る舞いを検知する。

正解と解説

正解：エ 利用者や機器の異常な振る舞いを検知する。

UEBAは、利用者や機器の普段の行動をログから学習して基準となる振る舞いを作り、そこから外れた動きを異常として検知する仕組みである。深夜の大量ダウンロードや普段使わない拠点からのアクセスなど、単独の操作としては正規でも文脈上不自然な行動を捉えられる。既知の攻撃パターンに頼らないため、内部不正や資格情報の悪用の発見に向いている。

選択肢ごとの解説

• ア生体認証の説明であり、振る舞いの分析ではない。
• イアクセス制御の説明であり、異常検知の機能ではない。
• ウ可搬媒体への書出し時の暗号化であり、UEBAの機能ではない。
• エ正解。利用者や機器の平常時からの逸脱を検知する。

同じ分野の他の問題

• インラインモードで動作するアノマリ型IPSはどれか。2024年度 秋期 午前II 問13
• インラインモードで動作するシグネチャ型IPSの特徴はどれか。2023年度 春期 午前II 問12
• クロスサイトリクエストフォージェリ攻撃の対策として,効果がないものはどれか。2025年度 秋期 午前II 問16
• CSPM(Cloud Security Posture Management)の機能はどれか。2025年度 秋期 午前II 問15
• 送信元IPアドレスがA,送信元ポート番号が80/tcp,宛先IPアドレスがホストに割り振られていない未使用のIPアドレス…2025年度 秋期 午前II 問7