解説

おとり技術であるハニーポットを問う問題です。ハニーポット（honeypot、蜜の壺の意）は、侵入者やマルウェアをあえて誘い込むために、意図的に脆弱性をもたせて設置するおとりのシステムやネットワークです。攻撃者がハニーポットに侵入・攻撃する様子を監視・記録することで、攻撃の手口や使われるマルウェアの挙動、最新の攻撃傾向を調査・分析できます。本番システムから隔離して設置するため、攻撃を引き受けても実害が及ばず、かつ攻撃者の行動を安全に観察できる点が利点です。ウが正解です。得られた情報は、新たな攻撃への防御策の立案やセキュリティ研究に活用されます。セキュリティ用語の問題では、防御の仕組み（DMZ、SIEM）、攻撃に悪用される仕組み（ボットネット）、調査・おとりの仕組み（ハニーポット）のように、目的別に整理すると区別しやすくなります。「意図的に脆弱性をもたせたおとり」という記述はハニーポットに固有の特徴です。

なぜ他の選択肢は違うのか

選択肢 ア

DMZ（DeMilitarized Zone、非武装地帯）は、外部ネットワークと内部ネットワークの中間に設ける緩衝地帯で、公開Webサーバやメールサーバなど外部に公開する必要があるサーバを配置する領域です。ファイアウォールで内部ネットワークを守りつつ外部公開を行うための区画であり、攻撃者を誘い込むおとりとは目的が逆の防御的な仕組みです。

選択肢 イ

SIEM（Security Information and Event Management）は、各種機器やソフトウェアが出力するログを一元的に収集・相関分析し、不正アクセスやセキュリティインシデントの兆候をリアルタイムに検知する仕組みです。攻撃を監視・分析する点はハニーポットと通じますが、意図的に脆弱性をもたせたおとりではなく、ログ統合分析による検知基盤である点が異なります。

選択肢 エ

ボットネットは、マルウェア（ボット）に感染して攻撃者の支配下に置かれた多数のコンピュータで構成されるネットワークです。DDoS攻撃やスパム送信などに悪用される、攻撃する側の仕組みです。調査のために設置するおとりであるハニーポットとは立場が正反対で、ボットネットはむしろハニーポットによる調査の対象となる存在です。

解くときのポイント

ハニーポット＝意図的に脆弱性をもたせ攻撃者を誘い込むおとりで、挙動の調査が目的。DMZ＝公開サーバを置く緩衝地帯、SIEM＝ログ相関分析、ボットネット＝攻撃側。目的別に整理しよう。