ハニーポットとは?はにーぽっと
ハニーポットとは、攻撃者にわざと侵入させる目的で用意した、おとりのシステムやネットワーク。実業務では使わない機器なので、そこへの通信はすべて不審なものとみなせる。攻撃の手口や使われる不正プログラムを観察し、対策づくりの材料にする。
最終更新:2026-10-09
この語が出る過去問を解く →具体例
業務では利用していないサーバをあえて古い設定のまま公開し、ログイン試行に使われた利用者IDとパスワードの組合せや、侵入後に置かれたプログラムを収集する。得られた攻撃元アドレスやパターンを、実際に業務で使っているシステムの遮断設定や検知ルールへ反映する。
試験での引っ掛け
実データを置いてはいけない。おとりが本当に乗っ取られ、そこを踏み台(外部を攻撃するための中継地点)にされると自組織が加害者になるため、業務で使うネットワークから切り離し監視下に置く設計が前提になる。
関連用語
出た過去問
出典・参考
公式シラバスの3 技術要素 > 5. セキュリティ実装技術 > (3) ネットワークセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。