令和7年度 秋期 情報処理安全確保支援士試験 午前II 問14

UEBA（User and Entity Behavior Analytics）は、利用者（User）や機器などのエンティティ（Entity）の行動（Behavior）を分析（Analytics）し、通常のパターンから逸脱した異常な振る舞いを検知するセキュリティソリューションです。
内部不正や乗っ取られたアカウントによる不正アクセスなど、従来のシグネチャベースのセキュリティ対策では防ぎきれない脅威を早期に発見することを目的としています。

各選択肢の解説

• ア：誤り
  「指紋，静脈などの身体的特徴によって本人確認を行う」のは、生体認証（バイオメトリクス認証）の機能です。
• イ：誤り
  「情報への論理的アクセスを制御する」のは、アクセス制御の機能です。
• ウ：誤り
  「データをUSBメモリに格納する際に暗号化する」のは、ファイル暗号化ソフトなどの機能です。
• エ：正解
  「利用者や機器の異常な振る舞いを検知する」のは、UEBAの機能です。