ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問14 UEBA の機能

情報処理​安全確保​支援士 令和7年度 秋期 午前II、全25問のうちの問14。

出典：令和7年度 秋期 情報処理安全確保支援士試験 午前II 問14

UEBA の機能はどれか。

  1. ア指紋，静脈などの身体的特徴によって本人確認を行う。
  2. イ情報への論理的アクセスを制御する。
  3. ウデータを USB メモリに格納する際に暗号化する。
  4. エ利用者や機器の異常な振る舞いを検知する。
答えと解説を開く

正解はエです。

UEBA は User and Entity Behavior Analytics の略で、利用者 (User) と、機器やサーバのような実体 (Entity) の振る舞いを分析します。ふだんのログインの時間帯や、扱うデータの量を覚えておき、それと大きく違う動きを異常として知らせます。エが当たります。

ほかの選択肢が違う理由

  • ア体の特徴で本人を確かめるのは、生体認証の機能です。
  • イだれがどの情報に触れてよいかを決めて制御するのは、アクセス制御の機能です。
  • ウUSB メモリに書き込むときに暗号化するのは、持ち出すデータを守る暗号化の機能で、振る舞いの分析ではありません。

仕組み

盗んだパスワードで入った攻撃者や、内部の不正は、正しい認証を通っているので、入口の守りだけでは見分けられません。

そこで「その人にしては変だ」という点に目を付けます。深夜に普段使わない国から入る、急に大量のファイルを持ち出す、といった動きです。ふだんの姿を知らないと異常は見えないので、記録を集める設計が先に要ります。