平成29年度秋期午前問70

ゼロデイ攻撃のような未知の脅威からシステムを守るための、振る舞い検知の技術に関する記述として、適切なものはどれか。

	PCが一定時間、操作されていないことを検知し、画面を自動的に暗くしたり、変化する画像を表示したりする。
	Webサイトにおいて、誤ったパスワードの入力が連続し、定められた回数を超えたことを検知したら、そのアカウントを利用停止にする。
	プログラムの動きを常時監視し、意図しない外部への通信のような不審な動きを発見したときに、その動きを阻止する。
	利用者がWebページに入力した内容に、処理の誤動作を招く有害な文字列を発見したら、無害な文字列に置き換える。

『情報処理過去問.com』からiPhoneアプリがリリースされました！！

振る舞い検知とは、未知のマルウェアについて、その挙動などから悪意のあるプログラムを識別し、検知していく方法です。

ア.	PCが一定時間、操作されていないことを検知し、画面を自動的に暗くしたり、変化する画像を表示したりする。
	ハイバネーション機能の説明です。
イ.	Webサイトにおいて、誤ったパスワードの入力が連続し、定められた回数を超えたことを検知したら、そのアカウントを利用停止にする。
	アカウントロックアウトの説明です。
ウ.	プログラムの動きを常時監視し、意図しない外部への通信のような不審な動きを発見したときに、その動きを阻止する。
	振る舞い検知の説明です。
エ.	利用者がWebページに入力した内容に、処理の誤動作を招く有害な文字列を発見したら、無害な文字列に置き換える。
	サニタイジングの説明です。