情報セキュリティマネジメント試験 過去問解説
ハニーポットとは？情報セキュリティマネジメント試験 令和元年度秋期 午前 問29を解説
情報セキュリティマネジメント試験 令和元年度秋期 午前 問29は、ハニーポットに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
ハニーポットの説明はどれか。
この問題の出題ポイント
- ハニーポットの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アサーバやネットワークを実際の攻撃に近い手法で検査することによって，もし実際に攻撃があった場合の被害の範囲を予測する。
- イ社内ネットワークに接続しようとするPCを，事前に検査専用のネットワークに接続させ，セキュリティ状態を検査することによって，安全ではないPCの接続を防ぐ。
- ウ保護された領域で，検査対象のプログラムを動作させることによって，その挙動からマルウェアを検出して，隔離及び駆除を行う。
- エわざと侵入しやすいように設定した機器やシステムをインターネット上に配置することによって，攻撃手法やマルウェアの振る舞いなどの調査と研究に利用する。正解
正解
エ: わざと侵入しやすいように設定した機器やシステムをインターネット上に配置することによって，攻撃手法やマルウェアの振る舞いなどの調査と研究に利用する。
解説
ハニーポット（honeypot＝蜜の壺）とは、あえて脆弱に見せかけた囮（おとり）のシステムを設置し、攻撃者を誘い込んでその攻撃手法やマルウェアの挙動を観測・調査するための仕組みである。エがこの「わざと侵入しやすく設定して攻撃を調査・研究する」という定義そのものなので、正解はエである。
なぜ他の選択肢が違うのか
ア
実際の攻撃に近い手法で検査して被害範囲を予測するのはペネトレーションテストの説明であり、ハニーポットではないため誤り。
イ
接続前にPCのセキュリティ状態を検査して不正な端末の接続を防ぐのは検疫ネットワーク（検疫システム）の説明であり、ハニーポットではないため誤り。
ウ
保護された領域でプログラムを動作させ挙動からマルウェアを検出するのはサンドボックスの説明であり、ハニーポットではないため誤り。
エ（正解）
侵入しやすく見せた囮システムで攻撃手法やマルウェアの振る舞いを調査・研究するのはハニーポットの定義どおりなので正しい。
解き方の整理
ハニーポットの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。