情報処理安全確保支援士試験 令和7年度 秋期 午前II 問14

【正解】エ

UEBAはUser and Entity Behavior Analyticsの略で、利用者及び端末、サーバ、アプリケーションなどのエンティティの行動を分析し、通常とは異なる振る舞いを検知する仕組みです。ログイン時刻、接続元、アクセスするファイル、通信量、操作頻度などを継続的に学習・分析し、深夜の大量ダウンロードや、普段使用しない端末からのアクセスといった異常を見付けます。そのため、利用者や機器の異常な振る舞いを検知するエが正解です。内部不正や、認証情報を盗んだ攻撃者の活動の発見にも有効です。

アの身体的特徴による本人確認は誤りです。これは指紋、顔、虹彩、静脈などを利用する生体認証の説明であり、行動の異常を分析するUEBAとは異なります。

イの情報への論理的アクセスを制御する機能は誤りです。これはアクセス制御の説明であり、利用者や役割に応じて読取り、書込み、実行などの権限を許可又は禁止する仕組みです。

ウのUSBメモリへの格納時に暗号化する機能は誤りです。これはリムーバブルメディアの暗号化による情報漏えい対策であり、異常行動を検知する機能ではありません。

【ポイント】 UEBAは、単一の操作だけでなく、平常時の行動との違いや複数ログの相関から異常を見付けます。 「誰が何をしたか」に加え、端末などのEntityも分析対象になることを押さえましょう。