基本情報技術者 2019年春期午前（科目A）問44

問題文

侵入者やマルウェアの挙動を調査するために、意図的に脆弱性をもたせたシステム又はネットワークはどれか。

🖊️ 解答を隠して解いてみる

選択肢

ア：DMZ

イ：SIEM

ウ：ハニーポット（正解）

エ：ボットネット

🔒 解説は解答すると表示されます

ハニーポットの目的と機能【午前解説】

正解の理由

正解はウ（ハニーポット）です。ハニーポットは研究・解析目的で意図的に脆弱性や魅力的なサービスを配置し、攻撃者やマルウェアを誘引してその行動や手口、通信先、ペイロードを記録・解析します。これにより未知の攻撃手法の発見や検知ルールの作成、IOC（侵害情報）の収集が可能となります。

解法ステップ

問題文のキーワード「意図的に脆弱性をもたせた」「挙動を調査」を抽出する。
各選択肢の役割を短く頭の中で確認する（DMZ:公開領域、SIEM:監視集約、ハニーポット:誘引調査、ボットネット:攻撃群）。
誘引して挙動観察する用途に合致する選択肢を選ぶ。ハニーポットが一致するため正解に確定する。

選択肢別の誤答解説

ア: DMZ
- 説明：外部公開サービスを置くネットワーク領域で、境界防御の一部。
- なぜ誤りか：脆弱性を意図的に残して攻撃者を誘引し挙動調査するための設計ではない。
イ: SIEM
- 説明：ログ収集・相関分析による検知・可視化を行う監視システム。
- なぜ誤りか：監視・分析が目的であり、攻撃者を引き込む役割は持たない。
ウ: ハニーポット（正解）
- 説明：意図的に魅力ある脆弱性やサービスを設置して攻撃を誘引・記録する調査用システム。
- なぜ正解か：設問の「意図的に脆弱性をもたせた」「挙動を調査する」に完全に合致する。
エ: ボットネット
- 説明：感染端末群が相互に連携し、攻撃やスパム送信などを行う攻撃側インフラ。
- なぜ誤りか：攻撃の主体であって、解析目的で脆弱性を設置して挙動を観察するものではない。

よくある誤解

「DMZも外部から狙われやすいから同じ」は誤りです。DMZは公開サービス配置で防御の一部であり、研究目的で脆弱性を意図的に残す設計ではありません。
「SIEMがハニーポット代わりになる」は誤解です。SIEMはログの収集・相関分析を行う監視基盤で、攻撃を誘引する機能はありません。
「ボットネットは攻撃者のツールではない」は誤解です。ボットネットは感染した端末の集合であり攻撃主体であって、調査用に脆弱性を置くものではありません。

補足コラム

ハニーポットには低相互（Low-interaction）と高相互（High-interaction）があり、低相互は限られたサービスやエミュレーションで安全に多数を運用、high-interactionは実環境に近い振る舞いで深い解析が可能ですがリスクも大きく運用は注意が必要です。複数のハニーポットを連結したハニーネット(Honeynet)や、収集ログをSIEMで相関して大規模解析する運用も一般的です。運用時は法的・倫理的配慮と外部への被害拡散防止（ネットワーク隔離、アウトバウンド制御）が必須です。

FAQ

Q1: ハニーポットとサンドボックスはどう違いますか？
A1: ハニーポットは攻撃者を誘引してネットワーク上での挙動を記録する仕組み、サンドボックスはマルウェアファイルを隔離環境で実行して挙動を解析する実行環境です。用途は重なる部分もありますが、ネットワーク誘引かファイル実行かの違いがあります。

Q2: ハニーポットは安全ですか？
A2: 運用方法次第です。高相互のハニーポットは攻撃者に制御されるリスクがあり、適切な隔離や外部通信制限、監視が必要です。設計と運用ルールが重要です。

Q3: いつハニーポットを使うべきですか？
A3: 新種攻撃の調査、IOC収集、侵入手法の研究、検知チューニングなど、攻撃の詳細な情報が必要な場合に有効です。

関連キーワード: ハニーポット、ハニーネット、侵入検知、マルウェア解析、SIEM、DMZ、ボットネット、フォレンジック、サンドボックス、セキュリティ運用

← 前の問題へこの年度をクイズで解く次の問題へ →

\ せっかくなら /

基本情報技術者を
クイズ形式で学習しませんか？

クイズ画面へ遷移する→

すぐに利用可能！