ハニーポットとは？
ハニーポットとは、わざと攻撃を受けるために設置する囮のシステム。攻撃者の手口や使われる不正プログラムを観察・収集し、対策の改善や注意喚起に役立てる目的で使われることが問われる。
情報セキュリティマネジメント試験の過去問では2回出題されています。
はにーぽっと
ハニーポットの意味
わざと攻撃を受けるために設置する囮のシステム。攻撃者の手口や使われる不正プログラムを観察・収集し、対策の改善や注意喚起に役立てる目的で使われることが問われる。
ハニーポットの具体例
セキュリティ関連機関が囮のサーバを多数置き、そこへ届いた攻撃の傾向を集計して「特定の機器を狙う通信が急増」といった注意喚起を公表する。一般企業がこれを読み、該当する機器の設定を見直すきっかけにする。
ハニーポットは試験でどう引っ掛けられる？
攻撃を防ぐ装置ではなく、観察・分析のための仕掛けである点が要点。また本番のネットワークと分離せずに置くと、そこを踏み台にされて自社が加害者になる恐れがあり、運用には相応の技術と体制が要る。
ハニーポットと関連する用語
ハニーポットが出た過去問
ハニーポットの説明はどれか。
正解：わざと侵入しやすいように設定した機器やシステムをインターネット上に配置することによって、攻撃手法やマルウェアの振る舞いなどの調査と研究に利用する。
要点：ハニーポットは囮で攻撃手法を観測する仕組み
ハニーポットは、あえて攻撃を受けやすく見せかけた囮のシステムを設置し、攻撃者の手口やマルウェアの挙動を観測・収集するための仕組みである。実業務のシステムから切り離して運用し、得られた情報を対策や研究に活用する点が特徴である。
出典：令和1年度 秋期 情報セキュリティマネジメント試験 午前 問29（IPA）侵入者やマルウェアの挙動を調査するために、意図的に脆弱性をもたせたシステム又はネットワークはどれか。
正解：ハニーポット
要点：ハニーポットは攻撃を誘い込んで挙動を観察するおとり
ハニーポットは、あえて攻撃を受けやすい状態にしたおとりのシステムやネットワークで、侵入者やマルウェアの行動を記録・分析する目的で設置する。実運用の資産とは切り離して置き、そこへのアクセスは基本的にすべて不正とみなせるため、新しい攻撃手法や傾向の把握に役立つ。
出典：令和1年度 春期 情報セキュリティマネジメント試験 午前 問30（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。