ハニーポット
Honeypot
はにーぽっと
攻撃者をおびき寄せるために、脆弱に見せかけてインターネット上に設置するおとりのシステム。正規の利用者がアクセスしないため到達した通信はほぼすべて攻撃とみなせ、攻撃の手口や使われたマルウェアの検体を収集・解析して、攻撃の動向の把握や対策の検討に役立てる。踏み台に悪用されないよう、外部への通信を制限して運用する。
Related
他の資格での定義
攻撃者をおびき寄せるために意図的に脆弱な状態で設置するサーバやシステム。攻撃者の手法や行動パターンを調査・分析する目的で使用される。攻撃を誘引することで、本番システムへの攻撃を減少させる効果もある。
攻撃者をおびき寄せるために、わざと侵入しやすく見せかけて設置する囮のシステム。攻撃の手口や傾向を観察して分析でき、本来の資産から攻撃をそらす効果もある。
攻撃者をおびき寄せるためにわざと設置する、監視下の擬似的なシステム。攻撃手法や使用ツールの情報を収集して防御に役立てるほか、本来の資産から攻撃の目を逸らす囮としての効果もある。
攻撃者をおびき寄せるために意図的に脆弱な状態で設置するサーバやシステム。攻撃者の手法や行動パターンを調査・分析する目的で使用される。攻撃を誘引することで、本番システムへの攻撃を減少させる効果もある。
Past Exams
過去問での出題
過去問で 4 回出題（情報セキュリティマネジメント試験 2・ITパスポート試験 1・基本情報技術者試験 1）。うち 1 回は用語そのものを問う問題です。
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
不審なプログラムやファイルを、本来の環境から隔離した仮想環境で実行し、その挙動を観察する仕組み。ファイルの作成、レジストリの変更、外部への通信などを記録して、シグネチャでは検知できない未知のマルウェアを判定する動的解析に使われる。仮想環境であることを察知して活動を止めるマルウェアもあるため、解析妨害への対処も必要になる。
プログラムを実際に動作させ、その振る舞いを観察して分析する手法。マルウェアの解析では、サンドボックスなどの隔離した環境で検体を実行し、作成するファイル、レジストリの変更、通信先などを記録して機能を調べる。ソフトウェアの検証では、実行時のメモリの使い方や脆弱性の有無を調べるのに使う。
プログラムを実行せずに、ソースコードや実行ファイルの内容を調べて分析する手法。マルウェアの解析では、逆アセンブルなどで検体のコードや埋め込まれた文字列を調べ、機能や通信先を推定する。ソフトウェアの開発では、ツールでソースコードを検査して不具合や脆弱性を見つけるのに使う。