ITパスポート 平成29年秋期 問70
ゼロデイ攻撃のような未知の脅威からシステムを守るための，振る舞い検知の技術に関する記述として，適切なものはどれか。
正解と解説を見る
正解：ウ
振る舞い検知は、プログラムの実行中の動きを監視し、不審な外部通信等を見つけて阻止する方法です。既知のファイルパターンに一致しない攻撃にも対応を狙えます。
無操作時の画面変更、パスワード失敗時のロック、危険な入力文字列の無害化は、それぞれ異なる対策です。実行時の行動を調べる点が特徴です。
正解：ウ
振る舞い検知は、プログラムの実行中の動きを監視し、不審な外部通信等を見つけて阻止する方法です。既知のファイルパターンに一致しない攻撃にも対応を狙えます。
無操作時の画面変更、パスワード失敗時のロック、危険な入力文字列の無害化は、それぞれ異なる対策です。実行時の行動を調べる点が特徴です。