令和7年度 秋期 午前Ⅱ 問14

✓ これが正解エ利用者や機器の異常な振る舞いを検知する。

解説

UEBA は、利用者や機器の普段と違う振る舞いを検知します。

UEBA は User and Entity Behavior Analytics の略で、利用者と、サーバや端末などの機器の振る舞いを分析する技術です。ログなどから平常時の振る舞いを学習しておき、普段と大きく異なる操作や通信が現れたときに異常として検知します。見分ける軸は、何を材料にして何を行う技術かという点です。振る舞いの分析に基づいて異常を見つける点が、UEBA の特徴です。

ほかの選択肢はなぜ違うのか

• ア指紋，静脈などの身体的特徴によって本人確…：指紋や静脈などの身体的特徴で本人を確かめるのは、身体の特徴を使う認証の機能です。本人確認の手段であり、ログから利用者や機器の行動の傾向を分析する技術とは目的が異なります。
• イ情報への論理的アクセスを制御する。：情報への論理的アクセスを制御するのは、アクセス制御の機能です。誰にどの操作を許すかを決めて強制する仕組みであり、行動の傾向から外れた動きを見つけ出す分析の技術ではありません。
• ウデータを USB メモリに格納する際に暗…：USB メモリへ格納するデータを暗号化するのは、持ち出したデータの漏えいを防ぐ対策です。媒体を紛失したときの被害を抑える機能であり、利用者や機器の行動を分析する技術とは役割が違います。