ハニーポット

攻撃者をおびき寄せるために意図的に脆弱な状態で設置するサーバやシステム。攻撃者の手法や行動パターンを調査・分析する目的で使用される。攻撃を誘引することで、本番システムへの攻撃を減少させる効果もある。

攻撃者をおびき寄せるために、わざと侵入しやすく見せかけて設置する囮のシステム。攻撃の手口や傾向を観察して分析でき、本来の資産から攻撃をそらす効果もある。

攻撃者をおびき寄せるために意図的に脆弱な状態で設置するサーバやシステム。攻撃者の手法や行動パターンを調査・分析する目的で使用される。攻撃を誘引することで、本番システムへの攻撃を減少させる効果もある。

攻撃者をおびき寄せるために、脆弱に見せかけてインターネット上に設置するおとりのシステム。正規の利用者がアクセスしないため到達した通信はほぼすべて攻撃とみなせ、攻撃の手口や使われたマルウェアの検体を収集・解析して、攻撃の動向の把握や対策の検討に役立てる。踏み台に悪用されないよう、外部への通信を制限して運用する。

インターネットなどの公衆ネットワーク上に暗号化やトンネリング技術を用いて構築される仮想的なプライベートネットワーク。専用線に比べて低コストで拠点間接続やリモートアクセスを実現できる。IPsec-VPNやSSL-VPNが代表的。

外部ネットワークと内部ネットワークの間に設置し、不正なアクセスを遮断するセキュリティ装置。パケットフィルタリング型（IPアドレス・ポート番号で制御）、アプリケーションゲートウェイ型（プロキシ方式）、ステートフルインスペクション型がある。

送信元IPアドレスを偽装してパケットを送る手口。攻撃元の隠蔽、IPアドレスによるアクセス制御の回避、応答を第三者に向けさせるリフレクション攻撃などに使われる。境界でのイングレス／エグレスフィルタリングが対策となる。

DNSキャッシュサーバに偽の名前解決結果を覚え込ませ、利用者を偽サイトへ誘導する攻撃。正規のURLを入力しても偽サーバに接続してしまう。問合せIDと送信元ポートのランダム化、DNSSECによる応答の署名検証で防ぐ。

送信元IPアドレスを標的に偽装した問合せを多数の公開サーバへ送り、その応答を標的に集中させるDDoS攻撃。DNSやNTPのように応答が要求より大きいプロトコルでは通信量が増幅され、アンプ攻撃とも呼ばれる。

インターネット上の誰からの名前解決要求にも応答してしまうDNSキャッシュサーバ。リフレクション攻撃の増幅装置として悪用されるほか、キャッシュポイズニングの標的にもなる。問合せ元を自組織内に制限して防ぐ。