ハニーポットの説明｜情報セキュリティマネジメント 令和元年 秋期午前試験 問29
出典：令和元年秋期 午前 問29
分野：セキュリティ ／ セキュリティ実装技術
ハニーポットの説明はどれか。
- ア：サーバやネットワークを実際の攻撃に近い手法で検査することによって，もし実際に攻撃があった場合の被害の範囲を予測する。
- イ：社内ネットワークに接続しようとするPCを，事前に検査専用のネットワークに接続させ，セキュリティ状態を検査することによって，安全ではないPCの接続を防ぐ。
- ウ：保護された領域で，検査対象のプログラムを動作させることによって，その挙動からマルウェアを検出して，隔離及び駆除を行う。
- エ：わざと侵入しやすいように設定した機器やシステムをインターネット上に配置することによって，攻撃手法やマルウェアの振る舞いなどの調査と研究に利用する。