解説

ハニーポット（honeypot）は，攻撃者やマルウェアをおびき寄せるために，意図的に脆弱性をもたせて設置するおとりのシステムやネットワークです。攻撃者にあえて侵入させ，その挙動・手口・使用ツールなどを観察・記録することで，新たな攻撃手法の分析や対策の立案に役立てます。したがって正解はc『ハニーポット』です。本来の業務システムから隔離して運用し，攻撃の被害が本番環境に及ばないようにします。選択肢aのDMZは，外部公開サーバを内部ネットワークから分離して配置する緩衝地帯，bのSIEMはログを集約・相関分析してインシデントを検知する仕組み，dのボットネットはマルウェアに感染して攻撃者に操られる多数の端末群で，いずれも『意図的に脆弱性をもたせたおとり』ではありません。

なぜ他の選択肢は違うのか

選択肢 ア

DMZ（非武装地帯）は，外部公開用サーバを内部ネットワークから分離して配置するネットワーク領域です。攻撃を観察するためのおとりであるハニーポットとは目的が異なります。

選択肢 イ

SIEMは，各種機器のログを集約して相関分析し，インシデントの兆候を検知・通知する仕組みです。攻撃者をおびき寄せるおとりシステムではありません。

選択肢 エ

ボットネットは，マルウェアに感染して攻撃者に遠隔操作される多数の端末の集まりです。攻撃する側のインフラであり，攻撃を観察するハニーポットとは正反対です。

解くときのポイント

ハニーポット＝あえて脆弱にした『おとり』で攻撃者を誘い込み手口を観察。本番から隔離して運用。DMZ・SIEM・ボットネットと混同しない。