平成29年度 秋期 ITパスポート 問70（テクノロジ）

【振る舞い検知とは】

ウイルス対策ソフトの基本的な検知方法は、既知のウイルスの特徴（パターン）と照合するパターンマッチングです。しかし、この方法では、まだパターンが作られていない新しいウイルスや、修正プログラムが出る前の脆弱性を突くゼロデイ攻撃を検知できません。

振る舞い検知は、プログラムの動きを常に監視し、意図しない外部への通信や、大量のファイルの書き換えなどの不審な動きを見つけたら、その動きを止める技術です。パターンに頼らないので、未知の脅威にも対応できる可能性があります。

【選択肢の検討】

ア：操作されていないPCの画面を自動的に暗くしたり、画像を表示したりするのは、スクリーンセーバの機能です。

イ：誤ったパスワードの入力が一定回数を超えたらアカウントを利用停止にするのは、アカウントロックの機能です。

ウ：プログラムの動きを常時監視し、不審な動きを発見したら阻止するので、振る舞い検知の技術です。

エ：入力内容の有害な文字列を無害な文字列に置き換えるのは、サニタイジング（エスケープ処理）で、クロスサイトスクリプティングなどへの対策です。

よって、正解は選択肢ウです。