【過去問解説】平成29年度 ITパスポート試験（IP） 秋期分 問70

出典：平成29年度 ITパスポート試験（IP）秋期分問70

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
ゼロデイ攻撃	欠陥を「見つけた！」から「直った！」までの間に行われる、その欠陥を利用した攻撃
脅威	ヤバいことの原因になりそうなやつ。あなたがそいつの管理者や責任者だったと仮定した場合に、あなたの心の平穏を脅かしそうな「敵」のこと
振る舞い検知	そいつの「動き」を見てコンピュータウイルスっぽいか判断するやり方

問題

問題文
ゼロデイ攻撃のような未知の脅威からシステムを守るための，振る舞い検知の技術に関する記述として，適切なものはどれか。
ピヨ意訳：「あっ！これは『振る舞い検知』について説明しているな！」な選択肢は、どれ？

解答選択肢
ア	PCが一定時間，操作されていないことを検知し，画面を自動的に暗くしたり，変化する画像を表示したりする。
ア	ピヨ意訳：一定時間パソコンが操作されなかったら、画面を暗くしたりアニメーションを表示したりする
イ	Webサイトにおいて，誤ったパスワードの入力が連続し，定められた回数を超えたことを検知したら，そのアカウントを利用停止にする。
イ	ピヨ意訳：パスワードの入力を一定回数間違えたら使えなくする
ウ	プログラムの動きを常時監視し，意図しない外部への通信のような不審な動きを発見したときに，その動きを阻止する。
ウ	ピヨ意訳：プログラムの動きを監視して、変なことをしようとしたら「おっと！それは、させないぜ！」と阻止する
エ	利用者がWebページに入力した内容に，処理の誤動作を招く有害な文字列を発見したら，無害な文字列に置き換える。
エ	ピヨ意訳：入力した内容に「あっ、これが入ってるとマズいな」な文字があったら他の大丈夫な文字に置き換える

正解

正解
ウ	プログラムの動きを常時監視し，意図しない外部への通信のような不審な動きを発見したときに，その動きを阻止する。
ウ	ピヨ意訳：プログラムの動きを監視して、変なことをしようとしたら「おっと！それは、させないぜ！」と阻止する

ピヨピヨ解説

振る舞い検知は「こいつはコンピュータウイルスかな～？」を判断するやり方のひとつで、コンピュータウイルスっぽい「動き」をするかに注目するやり方です。
その名の通り

そいつの振る舞いを見ることで検知

します。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：PCが一定時間，操作されていないことを検知し，画面を自動的に暗くしたり，変化する画像を表示したりする。」は振る舞い検知の説明ではありません。
これは何の説明でしょうか。
「変化する画像を表示したりする」のは「スクリーンセーバー」ですかね。

「イ：Webサイトにおいて，誤ったパスワードの入力が連続し，定められた回数を超えたことを検知したら，そのアカウントを利用停止にする。」も振る舞い検知の説明ではありません。
悪いこと対策の一環ではありますけどね。
これは「アカウントロック」の説明です。

「ウ：プログラムの動きを常時監視し，意図しない外部への通信のような不審な動きを発見したときに，その動きを阻止する。」は振る舞い検知の説明です。
プログラムの「動き」を見て、あーだこーだしていますよね。

「エ：利用者がWebページに入力した内容に，処理の誤動作を招く有害な文字列を発見したら，無害な文字列に置き換える。」も振る舞い検知の説明ではありません。
悪いこと対策の一環ではありますけどね。
これは「サニタイズ」の説明です。

ということで「ウ：プログラムの動きを常時監視し，意図しない外部への通信のような不審な動きを発見したときに，その動きを阻止する。」が正解です。