平成29年秋期試験問題 問70
問70
解説へ
note_alt
calculate
ゼロデイ攻撃のような未知の脅威からシステムを守るための，振る舞い検知の技術に関する記述として，適切なものはどれか。
- PCが一定時間，操作されていないことを検知し，画面を自動的に暗くしたり，変化する画像を表示したりする。
- Webサイトにおいて，誤ったパスワードの入力が連続し，定められた回数を超えたことを検知したら，そのアカウントを利用停止にする。
- プログラムの動きを常時監視し，意図しない外部への通信のような不審な動きを発見したときに，その動きを阻止する。
- 利用者がWebページに入力した内容に，処理の誤動作を招く有害な文字列を発見したら，無害な文字列に置き換える。
正解 ウ問題へ
広告
解説
振る舞い検知は、プログラムの実行中の動きを監視し、不審な外部通信等を見つけて阻止する方法です。既知のファイルパターンに一致しない攻撃にも対応を狙えます。
無操作時の画面変更、パスワード失敗時のロック、危険な入力文字列の無害化は、それぞれ異なる対策です。実行時の行動を調べる点が特徴です。
広告