令和元年度 秋期 情報セキュリティマネジメント試験 午前 問29
テクノロジ／セキュリティハニーポットの説明はどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問29
- アサーバやネットワークを実際の攻撃に近い手法で検査することによって，もし実際に攻撃があった場合の被害の範囲を予測する。
- イ社内ネットワークに接続しようとする PC を，事前に検査専用のネットワークに接続させ，セキュリティ状態を検査することによって，安全ではない PC の接続を防ぐ。
- ウ保護された領域で，検査対象のプログラムを動作させることによって，その挙動からマルウェアを検出して，隔離及び駆除を行う。
- エわざと侵入しやすいように設定した機器やシステムをインターネット上に配置することによって，攻撃手法やマルウェアの振る舞いなどの調査と研究に利用する。
正解：エ
解説
ハニーポットは、あえて侵入しやすいように設定した機器やシステムをインターネット上に配置し、攻撃者の手口やマルウェアの振る舞いを観測・研究するための仕組みです。
選択肢ごとの解説
- ア誤り。実際の攻撃に近い手法で検査し、被害の範囲を予測する手法はペネトレーションテストの説明です。
- イ誤り。検査専用ネットワークで安全性を確認してから社内ネットワークへの接続を許可する仕組みは、検疫ネットワークの説明です。
- ウ誤り。保護された領域でプログラムを動作させ、挙動からマルウェアを検出・隔離する仕組みは、サンドボックス型のマルウェア対策製品の説明です。
- エ正しい。侵入しやすく設定した機器やシステムを配置して攻撃を観測・研究するのがハニーポットです。