ハニーポットとは？はにーぽっと
ハニーポットとは、攻撃を受けることを目的として、あえて隙のある状態で設置する囮のシステム。侵入の手口、使われた不正プログラム、送信元の傾向を観察して集め、対策の見直しや注意喚起の材料にする。防御装置ではなく観測装置である点が、出題の要になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
攻撃の手口は、被害に遭ってからでないと分からないのが常だった。実害の出る本番環境を材料にするわけにはいかない一方、手口を知らなければ守り方も決まらない。この矛盾を解くため、失っても構わない環境をわざと差し出し、攻撃そのものを標本として集める方法が採られるようになった。
具体例
NICT（情報通信研究機構）は観測網NICTERで、囮環境や未使用のアドレス帯へ届く通信を大規模に集め、特定の機器を狙う探索の急増などを公表している。企業側はその公表を受けて、該当する機種を社内で使っていないかを資産台帳で確認する、という使い方をする。
試験での引っ掛け
攻撃を止める仕掛けではないため、「これを置いて不正アクセスを防ぐ」は誤り。ファイアウォールやIDS/IPSとは役割が違う。また本番のネットワークから分離せずに置くと、そこを踏み台にされて自組織が加害側になるおそれがあり、運用には監視の体制が要る。
関連用語
出た過去問
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問29（IPA）
ハニーポットの説明はどれか。
正解：わざと侵入しやすいように設定した機器やシステムをインターネット上に配置することによって、攻撃手法やマルウェアの振る舞いなどの調査と研究に利用する。
要点：ハニーポットは囮で攻撃手法を観測する仕組み
ハニーポットは、あえて攻撃を受けやすく見せかけた囮のシステムを設置し、攻撃者の手口やマルウェアの挙動を観測・収集するための仕組みである。実業務のシステムから切り離して運用し、得られた情報を対策や研究に活用する点が特徴である。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問30（IPA）
侵入者やマルウェアの挙動を調査するために、意図的に脆弱性をもたせたシステム又はネットワークはどれか。
正解：ハニーポット
要点：ハニーポットは攻撃を誘い込んで挙動を観察するおとり
ハニーポットは、あえて攻撃を受けやすい状態にしたおとりのシステムやネットワークで、侵入者やマルウェアの行動を記録・分析する目的で設置する。実運用の資産とは切り離して置き、そこへのアクセスは基本的にすべて不正とみなせるため、新しい攻撃手法や傾向の把握に役立つ。
出典・参考
公式シラバスの1 技術要素 ＞ 5 セキュリティ実装技術 ＞ ネットワークセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。