ハニーポットとは？
ハニーポットとは、攻撃者を誘い込むためにわざと脆弱に見せかけた、おとりのサーバやシステム。実際の業務システムとは切り離して設置し、攻撃者がハニーポットに侵入・攻撃を試みた際の手口や使用するマルウェアの挙動を観察・記録することで、最新の攻撃手法に関する情報を収集し、本番システムの防御に役立てる目的で用いられる。実際の重要データは置かず、攻撃を受けても実害が出ないように設計される点が特徴である。
はにーぽっと
ハニーポットの意味
攻撃者を誘い込むためにわざと脆弱に見せかけた、おとりのサーバやシステム。実際の業務システムとは切り離して設置し、攻撃者がハニーポットに侵入・攻撃を試みた際の手口や使用するマルウェアの挙動を観察・記録することで、最新の攻撃手法に関する情報を収集し、本番システムの防御に役立てる目的で用いられる。実際の重要データは置かず、攻撃を受けても実害が出ないように設計される点が特徴である。
ハニーポットの具体例
セキュリティ研究機関が、意図的に脆弱な設定のサーバをインターネット上に公開し、そこに仕掛けられる攻撃の手口を観察して新しいマルウェアの検体を収集する。
ハニーポットは試験でどう引っ掛けられる？
ハニーポットは攻撃を防ぐための防御機器ではなく、攻撃者をおびき寄せてその手口を観察・分析するための「おとり」である点が本来の目的として問われやすい。
ハニーポットと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。