平成31年度 春期 午前 問44

✓ これが正解ウハニーポット

解説

わざと隙を残しておき、攻める側の動きを記録して観察します。

守りの道具は、防ぐものと調べるものに分かれます。問いが探しているのは、調べるほうです。わざと弱いところを残した仕掛けを置きます。攻める側は、そこを本物と思って手を出します。手口や道具が、そのまま記録として残ります。この仕掛けをハニーポットと呼びます。正解の肢は、意図的に弱点をもたせた仕組みを指します。名前は、蜜のつぼで誘うという見立てからきています。本番のシステムから切り離して置くのが決まりです。つながったままだと、踏み台にされてしまいます。得られた記録は、備えを厚くする材料になります。外向けの機器をまとめて置く区画は、別の考え方です。記録を集めて突き合わせる仕組みも、また別です。誘う、隔てる、集めるで三つは役目が違います。本物らしく見せる工夫が必要です。中身が薄いと見抜かれます。

ほかの選択肢はなぜ違うのか

• アDMZ：内と外の間に設ける区画のことです。外へ公開する機器をここへ置きます。内側を守るための隔ての工夫になります。わざと弱くする発想はありません。観察を目的とはしていません。置き場所の設計です。公開と保護の両立を図る区切りです。
• イSIEM：多くの記録を集めて突き合わせる仕組みです。時刻や利用者をそろえて相関を見ます。起きたことに早く気付くのが狙いです。誘い込む仕掛けではありません。集める側の道具になります。分析の基盤です。異常に気付くまでを短くします。
• エボットネット：乗っ取られた機器の群れを指す言葉です。攻める側が作り上げる資産にあたります。守る側が用意するものではありません。一斉に負荷を掛ける用途に使われます。命令を配る中枢を持ちます。立場が反対です。守る側は止める相手です。