情報セキュリティマネジメント 平成31年度 春期 午前 問30

✓ これが正解ウ ハニーポット

解説

意図的に脆弱性を残して攻撃を呼び込むおとりがハニーポットです。

侵入者やマルウェアの挙動を調査するために、意図的に脆弱性をもたせて用意するシステムやネットワークが、ハニーポットです。わざと狙われやすくしたおとりに攻撃を呼び込み、どんな手口で侵入を試みるか、侵入後に何をするかを観察して、攻撃手法やマルウェアの調査・研究に役立てます。攻撃を防ぐ装置ではなく、攻撃者の行動を知るための観測装置であり、本物のシステムや資産からは切り離して運用することが大前提です。

ほかの選択肢の解説

• ア DMZ：DMZは、外部に公開するサーバを内部ネットワークから切り離して置くための区画です。守るためのネットワーク構成であって、わざと攻撃させるおとりではありません。
• イ SIEM：SIEMは、機器やサーバのログを集めて相関的に分析し、異常の兆候を見つけるための仕組みです。脆弱性を意図的に持たせたシステムのことではありません。
• エ ボットネット：ボットネットは、マルウェアに感染して攻撃者に遠隔操作される多数のコンピュータの集まりです。調査のために防御側が用意するおとりではなく、攻撃者側の道具です。