ハニーポットとデセプション技術とは？
ハニーポットとデセプション技術とは、攻撃者を誘い込むための囮のシステムやデータを意図的に配置し、攻撃手法の観測と侵入の早期検知に用いる技術。業務上まったく使われない資源であるため、そこへのアクセスは原則すべて不正とみなせる。誤検知が極めて少ない検知手段になる点が利点である。
はにーぽっととでせぷしょんぎじゅつ
ハニーポットとデセプション技術の意味
攻撃者を誘い込むための囮のシステムやデータを意図的に配置し、攻撃手法の観測と侵入の早期検知に用いる技術。業務上まったく使われない資源であるため、そこへのアクセスは原則すべて不正とみなせる。誤検知が極めて少ない検知手段になる点が利点である。
ハニーポットとデセプション技術の具体例
使われていないIPアドレス帯にサーバを模した囮を置く、あるいは実サーバ上に使われない管理者アカウントや偽の資格情報ファイルを置き、これらが使われた瞬間に警報を上げる。内部を横展開する攻撃者を、実害が出る前に捕捉できる。
ハニーポットとデセプション技術は試験でどう引っ掛けられる？
ハニーポットは攻撃を防ぐ装置ではなく、観測と検知の装置である。また囮が乗っ取られて他組織への攻撃の踏み台になると加害者になりうるため、外向き通信の制限と監視を前提に設置する必要がある。
ハニーポットとデセプション技術と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。