解説

ハニーポット（honeypot）は，あえて侵入しやすいように設計したおとりの機器やシステムをネットワーク（インターネット上など）に配置し，攻撃者やマルウェアを誘い込んで，その攻撃手法やマルウェアの振る舞いを観察・記録し，調査・研究に役立てる仕組みです。したがって正解はd『わざと侵入しやすいように設計した機器やシステムをインターネット上に配置することによって，攻撃手法やマルウェアの振る舞いなどの調査と研究に利用する』です。本番システムから隔離して運用し，攻撃の影響が実環境に及ばないようにします。選択肢aはペネトレーションテスト（疑似攻撃による被害範囲の予測），bは検疫ネットワーク（接続前にPCを検査して安全でないPCの接続を防ぐ），cはサンドボックス（隔離環境でマルウェアを実行・検出）の説明で，いずれもハニーポットとは異なります。『おとりで攻撃を誘い込み観察する』のがハニーポットです。

なぜ他の選択肢は違うのか

選択肢 ア

実際の攻撃に近い手法で検査して被害範囲を予測するのは，ペネトレーションテストの説明です。攻撃を誘い込んで観察するハニーポットとは目的が異なります。

選択肢 イ

接続前のPCを検査専用ネットワークで検査し，安全でないPCの接続を防ぐのは，検疫ネットワークの説明です。おとりであるハニーポットとは異なります。

選択肢 ウ

保護された領域で検査対象を動作させ，挙動からマルウェアを検出・隔離・駆除するのは，サンドボックスの説明です。攻撃を誘い込むハニーポットとは異なります。

解くときのポイント

ハニーポット＝あえて脆弱にした『おとり』を配置し攻撃者を誘い込み手口を観察・研究。本番から隔離。検疫ネットワークやサンドボックスと区別。