ハニーポット

ハニーポットは、攻撃者にとって価値があるように見せたおとりのシステムを用意し、攻撃の手口や侵入後の行動を観察する仕組みです。

■ 試験で押さえるポイント

• 正規の利用がないため、アクセスがあること自体が攻撃の兆候になります。

• 本番のネットワークから隔離し、おとりが他への攻撃の踏み台にならないようにします。

• すべての攻撃を引きつけるわけではないため、他の検知の仕組みの代わりにはなりません。

■ 選択肢での判断ポイント

おとりによる攻撃の観察という目的を判断します。