基本情報技術者試験 基本情報技術者試験 平成31年度 春期 午前 午前 問44: 侵入者やマルウェアの挙動を調査するために，意図的に脆弱性をもたせたシステム又はネットワークはどれか。

正解

ウ. ハニーポット

正答率 42.8%（1,606人中 688人が正解）

問題の解説

ハニーポットは攻撃者を意図的に誘い込むおとりシステム。脆弱性を持たせ、侵入手口やマルウェアの挙動を観察する。ウが正解。

選択肢ごとの解説

• アDMZ は外部公開サーバを置くネットワークセグメント。攻撃挙動調査の目的ではない。
• イSIEM はログ統合分析システムで、おとりではない。
• ウ脆弱性を持たせて挙動を調査するおとりシステム。ハニーポットの定義で正解。
• エボットネットは攻撃者側のマルウェア集団で、防御側のおとりではない。