ハニーポットとは？はにーぽっと
ハニーポットとは、攻撃者をあえて誘い込むための囮のシステム。実業務では使わないため、そこへの通信はすべて不審と見なせる点が利点で、新しい攻撃手法やマルウェア検体の観測、攻撃の傾向把握に使われる。防御そのものではなく、情報収集と早期検知が目的。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
未使用のIPアドレス帯に脆弱な設定のサーバを見せかけて配置し、届いたスキャンや侵入試行を記録する。得られた攻撃元IPや検体をIDSの検知条件やブロックリストへ反映し、本番環境の防御を更新するという循環をつくる。
試験での引っ掛け
囮であっても踏み台にされれば加害者になるため、外部への通信を遮断する隔離設計が必須。また実業務の資産を守る仕組みではないので、これを置いたからといってファイアウォールやパッチ適用を省略できるわけではない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (4) ネットワークセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。