ゼロデイ攻撃のような未知の脅威からシステムを守るための,振る舞い検知の技術に関する記述として,適切なものはどれか。
平成29年度 秋期 ITパスポート 問70
テクノロジ系
正解と解説
正解 ウ
振る舞い検知は、プログラムの動きを監視し、不審な動作を見つけて止める技術です。
振る舞い検知(ビヘイビア法)は、プログラムを実際に動かして、その動作を監視する技術です。外部への意図しない通信やファイルの大量書換えのような不審な動きを見つけると、その動作を阻止します。既知のパターン(シグネチャ)と照合する方式ではありません。そのため、対策がまだ用意されていないゼロデイ攻撃のような未知の脅威にも対応できます。
ア:スクリーンセーバは、一定時間操作がないと画面を暗くしたり画像を表示したりする機能です。
イ:アカウントロックは、誤ったパスワードの入力が規定回数を超えたときにアカウントを利用停止にする仕組みです。
エ:サニタイジングは、入力された有害な文字列を無害な文字列に置き換える処理です。
出典:平成29年度 秋期 ITパスポート試験 問70
全年度から出題。10問で実力を判定します。登録不要。
出典:平成29年度 秋期 ITパスポート試験 問70(独立行政法人情報処理推進機構)
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方