令和元年度 秋期 午前 問29

✓ これが正解エわざと侵入しやすいように設定した機器やシステムをインターネット上に配置することによって，攻撃手法やマルウェアの振る舞いなどの調査と研究に利用する。

解説

わざと侵入させて攻撃手法を調査するおとりのシステムです。

ハニーポットは、わざと侵入しやすいように設定した機器やシステムをインターネット上に置いて、攻撃を呼び込むためのおとりです。実際の攻撃者がどのような手口で侵入を試みるか、侵入した後に何をするか、どんなマルウェアを送り込むかといった振る舞いを観察し、攻撃手法やマルウェアの調査・研究に役立てます。守るべき本物のシステムからは切り離して運用し、行動の記録を取ることが前提です。攻撃を防ぐための装置ではなく、攻撃者の行動を知るための観測装置という位置付けです。

ほかの選択肢はなぜ違うのか

• アサーバやネットワークを実際の攻撃に近い手…：実際の攻撃に近い手法でサーバやネットワークを検査し、被害の範囲を予測するのは、ペネトレーションテストの説明です。おとりを置いて本物の攻撃を観察する仕組みではありません。
• イ社内ネットワークに接続しようとするPCを…：接続しようとするPCを検査専用のネットワークで先に検査し、安全でないPCをつながせないのは、検疫ネットワークの説明です。攻撃の調査ではなく、組織内への持込み対策です。
• ウ保護された領域で，検査対象のプログラムを…：保護された領域で検査対象のプログラムを動作させ、その挙動からマルウェアを検出して隔離・駆除するのは、隔離環境を使った検査の仕組みの説明です。おとりで攻撃を集める話ではありません。