情報セキュリティマネジメント 2019年 秋期 午前（科目A） 問29

ハニーポット【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 各選択肢のキーワードを探す：
   • 「侵入しやすい」「調査と研究」→ハニーポットの特徴
   • 「検査専用のネットワーク」「社内接続前」→検疫ネットワーク（NAC）
   • 「実際の攻撃に近い手法で検査」→ペネトレーションテスト（侵入試験）
   • 「保護された領域でプログラムを動作」→サンドボックス（隔離実行環境）
2. キーワードと用語の定義を照合する。
3. 目的（研究・観測 vs 予防・隔離）で区別する。

選択肢別の誤答解説

• ア: 「サーバやネットワークを実際の攻撃に近い手法で検査する」は、ペネトレーションテスト（Penetration Test：侵入試験）やレッドチーム演習の説明です。目的は脆弱性の発見や被害範囲の評価であり、攻撃を誘発して挙動を観察するハニーポットとは異なります。
• イ: 「接続しようとするPCを検査専用ネットワークに接続させる」は、NAC（Network Access Control：ネットワークアクセス制御）や検疫ネットワーク（Quarantine Network）の説明です。エンドポイントの安全性チェックと未承認端末の遮断が目的です。
• ウ: 「保護された領域でプログラムを動作させ、その挙動からマルウェアを検出」は、サンドボックス（sandbox：隔離実行環境）の説明です。ファイルやプログラムを安全な隔離環境で解析する点が特徴で、外部から攻撃者を誘うという点はハニーポットと異なります。
• エ: ハニーポットの正しい説明です。攻撃の観測やマルウェア収集が主目的になります。

よくある誤解

1. ハニーポットは「防御機器」だと思う誤解
   → 実際は防御（攻撃を止める）より観測・収集が主目的です。防御はIDS/IPSやファイアウォールが担います。
2. ハニーポットは安全に設置すれば何もしなくて良いという誤解
   → 運用監視、ログの回収・解析、隔離設定が必須です。誤設定で攻撃者の踏み台になるリスクがあります。
3. ハニーポットは初心者でも簡単に使ってよいと思う誤解
   → 監視・解析の体制と法的配慮（プライバシーなど）が必要です。運用責任者を明確にしてください。

補足コラム

• ハニーポットの種類
  • 低対話型（Low-interaction）: 真似したサービスだけ動かし、ログ収集が簡易。管理負担低め。
  • 高対話型（High-interaction）: 実際のOSやアプリを動かし深い挙動を観察可能。高リスク・高コスト。
  • ハニートークン（Honeytoken）: データ（偽のクレジット番号やダミーアカウント）を仕込み、漏えいを検知する手法。
• 職場での運用イメージ
  • 情報システム部門か外部ベンダーが設置し、ログはセキュリティチームが監視します。誤って本番ネットワークと接続しないよう、ネットワーク分離とアクセス制御を徹底します。
• 法的・倫理的注意
  • 攻撃者への反撃は禁じられます。収集データに第三者の個人情報が含まれる可能性があるため、取り扱いルールを明確に。

FAQ