平成31年度 春期 基本情報技術者試験 午前 問44

解説

ハニーポットは，侵入者やマルウェアをおびき寄せてその挙動を観察・分析する目的で，意図的に脆弱性をもたせて公開したシステムやネットワークのことです。

選択肢ごとの解説

• ア誤り。DMZは，外部と内部ネットワークの中間に設置し，公開サーバなどを配置するための緩衝ネットワーク領域です。
• イ誤り。SIEMは，複数の機器のログを一元的に収集・相関分析してセキュリティ上の脅威を検知する仕組みです。
• ウ正しい。ハニーポットは，侵入者やマルウェアの挙動を調査するために，意図的に脆弱性をもたせたシステム又はネットワークです。
• エ誤り。ボットネットは，マルウェアに感染して攻撃者に遠隔操作される複数のコンピュータで構成されるネットワークです。