正答3
解説
正解は3です。
ゼロデイ攻撃とは、脆弱性が発見されてから修正プログラムが提供されるまでの間に、その脆弱性を突く攻撃です。
既知の特徴との照合では見つけにくいため、プログラムの動作そのものを監視する振る舞い検知が有効です。
【選択肢別解説】
1：× 一定時間操作がないと画面を暗くしたり画像を表示したりするのは、スクリーンセーバや画面ロックの機能です。
不審な動作の検知ではありません。
2：× 誤ったパスワードが規定回数を超えたらアカウントを停止するのは、アカウントロックの機能です。
パスワードを推測する攻撃への対策です。
3：○ プログラムの動きを常時監視し、意図しない外部への通信など不審な動きを見つけたら阻止するのが、振る舞い検知です。
未知のマルウェアにも対応できます。
4：× 入力に含まれる有害な文字列を無害な文字列に置き換えるのは、サニタイジングです。
SQLインジェクションなどへの対策です。
【ポイント】
既知のマルウェアの特徴と照合するのがパターンマッチング方式で、未知の脅威には対応しにくい方式です。
振る舞い検知（ビヘイビア法）は、動作が不審かどうかで判断するので未知の脅威にも有効です。