令和7年度 秋期 情報処理安全確保支援士 午前II 問14

各選択肢の解説

ア

指紋、静脈などの身体的特徴によって本人確認を行う。

誤りです。指紋や静脈などの身体的特徴で本人確認を行うのは、生体認証（バイオメトリクス認証）の機能です。UEBAは認証そのものではなく、認証後の利用者や機器の行動ログを分析し、平常時の振る舞いから外れた挙動を検知する技術です。

イ

情報への論理的アクセスを制御する。

誤りです。情報への論理的アクセスを制御するのは、ACLやIAM、アクセス制御機構の機能です。UEBAはアクセスを許可・拒否する制御装置ではなく、ログ等から利用者やエンティティの通常の行動パターンを学習し、逸脱を分析・検知する仕組みです。

ウ

データをUSBメモリに格納する際に暗号化する。

誤りです。USBメモリへのデータ格納時に暗号化するのは、デバイス暗号化機能や情報漏えい対策（DLP）製品などの機能です。UEBAはデータを暗号化する技術ではなく、利用者や機器の行動を分析して異常を見つける技術です。

エ

利用者や機器の異常な振る舞いを検知する。

正しいです。UEBA（User and Entity Behavior Analytics）は、利用者（User）だけでなくサーバや端末などの機器（Entity）の平常時の行動をログから学習してベースラインを作り、深夜の大量ダウンロードなど通常から逸脱した異常な振る舞いを検知します。