IT資格用語解説情報処理安全確保支援士試験・ネットワークセキュリティ
ハニーポット・ハニーネット
更新日:
用語解説
ハニーポットは、攻撃者にとって価値があるように見せかけた、おとりのシステムで、攻撃の手口や侵入後の行動を観察するための仕組みです。
■ 試験で押さえるポイント
正規の利用がないため、アクセスがあれば攻撃の可能性が高くなります。
複数のハニーポットをつないだものを、ハニーネットといいます。
本番のネットワークから切り離し、攻撃の踏み台にされないよう外向きの通信を制限します。
■ 過去問での着眼点
攻撃を観察するための仕組みで、攻撃を防ぐ装置や反撃の仕組みではありません。
例: 隔離した区画に模擬のSSHサーバを置き、試されたパスワードとコマンドを記録します。