ハニーポット／ダークネットとは？はにーぽっと、だーくねっと
ハニーポットは、攻撃を受けることを目的にわざと設置する囮のシステムで、攻撃手法や検体を収集する。ダークネットは、割り当てられているが実際には使われていないIPアドレス空間で、そこへ届く通信（スキャンや詐称DoSの跳ね返り）を観測して攻撃の傾向を把握する。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
未使用アドレス空間に大量のSYN/ACKが届いていれば、その送信元が送信元詐称のSYN Flood攻撃を受けていると推定できる。
試験での引っ掛け
2つは能動・受動が逆。ハニーポットは実際に攻撃を受けさせる囮システムを動かす、ダークネットは未使用アドレス空間に届く通信をただ観測する（応答するサービスは置かない）。またダークネットで観測される大量のSYN/ACKは送信元を詐称された第三者への攻撃の跳ね返り（バックスキャッタ）であって、自組織が攻撃されている証拠ではない。ハニーポットは踏み台化すると自組織が加害者になるため封じ込めが必須。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。