令和7年度 秋期 情報処理安全確保支援士試験 午前II 問14

• ア: 指紋，静脈などの身体的特徴によって本人確認を行う。
  誤り。これは生体認証（Biometric Authentication）の機能であり、UEBA の機能ではありません。

• イ: 情報への論理的アクセスを制御する。
  誤り。これはアクセス制御（Access Control）の機能です。

• ウ: データを USB メモリに格納する際に暗号化する。
  誤り。これは暗号化によるデータ保護であり、UEBA の機能ではありません。

• エ: 利用者や機器の異常な振る舞いを検知する。
  正しい。UEBA（User and Entity Behavior Analytics、ユーザ・エンティティ行動分析）は、利用者や端末の行動を分析し、普段と異なる行動を検知して異常や脅威を早期に発見する機能です。

答え

エ: 利用者や機器の異常な振る舞いを検知する。