侵入者やマルウェアの挙動を調査するために、意図的に脆弱性をもたせたシステム又はネットワークはどれか。

選択肢

• アDMZ
• イSIEM
• ウハニーポット
• エボットネット

正解と解説

正解：ウ ハニーポット

ハニーポットは、あえて攻撃を受けやすい状態にしたおとりのシステムやネットワークで、侵入者やマルウェアの行動を記録・分析する目的で設置する。実運用の資産とは切り離して置き、そこへのアクセスは基本的にすべて不正とみなせるため、新しい攻撃手法や傾向の把握に役立つ。

選択肢ごとの解説

• アDMZは外部公開サーバを内部ネットワークから隔離して置く領域である。
• イSIEMはログを集約して相関分析し、脅威を検知する仕組みである。
• ウ正しい。おとりとして攻撃を誘い込み、挙動を観察するためのシステムである。
• エボットネットはマルウェアに感染して攻撃者に操られる端末群であり、攻撃する側の資源である。

同じ分野の他の問題

• DMZはどれか。2026年度 公開問題 科目A・B 問3
• DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度 公開問題 科目A・B 問5
• A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度 公開問題 科目A・B 問9
• ハニーポットの説明はどれか。2019年度 秋期 午前 問29
• WPA3はどれか。2019年度 秋期 午前 問18