令和7年度秋期 情報処理安全確保支援士 午前Ⅱ 問14

「普段と違うあやしい動き」を AI やデータ分析で見抜く技術

UEBAは、社員やパソコンが普段どんな動きをしているかを学習し、「深夜にいきなり大量のデータをダウンロードした」といった、いつもと違う『おかしな振る舞い（Behavior）』を見つけ出すシステムだよ。

この問題で問われていること

ログイン時にパスワードを確認する「認証」ではなく、ログインした後の「行動のログを分析して異常を見つける」機能であることを押さえよう。

UEBA の位置付け

アクセスを許可する仕組みではなく、ログや操作履歴を分析して異常を検知する。認証、アクセス制御、暗号化といった予防策とは役割が違う。

認証 -> 本人確認
アクセス制御 -> 許可/拒否
UEBA -> 行動の異常検知

確認ポイント

• “利用者や機器の振る舞い” という観測対象が出てくるかを見る。
• 本人確認や暗号化の話なら、分析系ではなく制御系の機能として考える。
• UEBA は許可判断そのものより、異常兆候の検出に寄る。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。指紋や静脈で本人確認するのは、顔パスや指紋認証で入口の本人チェックをするようなものだね。これは生体認証の説明であって、UEBAのように利用者や機器の行動パターンを見て異常を探す仕組みではないよ。

選択肢イ

これは不正解だよ。情報への論理的アクセス制御は、会員証を見せた人だけ部屋に入れるようにする仕組みだよ。つまり「入っていい人か」を管理する話で、UEBAのように「入った後の行動が怪しくないか」を見る話とは違うんだ。

選択肢ウ

これは不正解だよ。USBメモリに保存するデータを暗号化するのは、荷物に鍵付きケースをかけるような対策だね。データを読まれにくくする仕組みであって、人や機器の“いつもと違う行動”を見張るUEBAの説明ではないよ。

選択肢エ（正解）

これは正解だよ。UEBAは、普段の行動を見ておいて「いつもと違うぞ？」を見つける仕組みなんだ。たとえば、いつも昼に正面玄関から入る社員が、深夜に裏口から大量の荷物を運び出していたら怪しいよね。そんなふうに、利用者や機器の異常な振る舞いを検知するのがUEBAだよ。