【過去問解説】平成31年度 春期 情報セキュリティマネジメント試験（SG） 午前 問30

出典：平成31年度春期情報セキュリティマネジメント試験（SG）午前問30

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
マルウェア	なんか悪いことをたくらんでいるプログラム。昔は「コンピュータウイルス」と呼ばれていた悪いプログラムの最近の呼び名
脆弱性	放っておくとヤバいところ。セキュリティ上の欠陥
DMZ	危険がいっぱいなインターネットの世界（外部ネットワーク）と大事な情報がたくさんある自分のところのネットワーク（内部ネットワーク）の中間に置いて、外からも中からも覗けるようにしたネットワーク
ログ	コンピュータさんの世界における、やったことや起こったことの「記録」
SIEM	ログを集めてきて、管理したり、分析したり、あれやこれやをして、おかしなことが起きていないかを監視してくれるシステム
不正アクセス	「こっそりアクセス」のこと。見つかったら怒られるアクセス行為
ハニーポット	「不正アクセスばっちこーい！」になっていて、わざと悪いことをさせることで、そのやり方などを把握するためのコンピュータとかシステム
ボットネット	悪いやつに変なプログラムとかを入れられて不正に乗っ取られたコンピュータたち（で構成されているネットワーク）

問題

問題文
侵入者やマルウェアの挙動を調査するために，意図的に脆弱性をもたせたシステム又はネットワークはどれか。
ピヨ意訳：悪い人やコンピュータウイルスの動きを観察するためにわざと弱点を残したシステムとかネットワークを指す用語は、どれ？

解答選択肢
ア	DMZ
ア	ピヨ意訳：-
イ	SIEM
イ	ピヨ意訳：-
ウ	ハニーポット
ウ	ピヨ意訳：-
エ	ボットネット
エ	ピヨ意訳：-

正解

正解
ウ	ハニーポット
ウ	ピヨ意訳：-

ピヨピヨ解説

解答選択肢の意味を知っているかの話ですね。

「ア：DMZ」は外部に公開するために隔離した内部ネットワークです。
マンションでいえば共用スペースのイメージです。
外部からも内部からも遊びに来れますが、そこより内部には行けません。

「イ：SIEM」は進化したログ管理システムです。
ログを集めてきて、管理したり、分析したり、あれやこれやをして、おかしなことが起きていないかを監視してくれます。
やっていることは、言葉にすれば単なる「ログの管理」ですけどね。
昔は人間様がやらなくちゃいけなかった部分までカバーしてくれます。
昔からあったログ管理システムと比べて、いろいろと賢くなっているのです。

「ウ：ハニーポット」は不正アクセスに対するおとり捜査用のコンピュータとかシステムです。
弱点をわざと残しておくことで、わざと悪い人を招き入れ、悪さをするのを見て「ふむふむ、こんなことをやるのか」などと観察したりするために使います。

「エ：ボットネット」は乗っ取られちゃったよコンピュータ被害者友の会（ただし、現在も乗っ取られ中）です。
悪いやつに変なプログラムとかを入れられて不正に乗っ取られたコンピュータたち（で構成されているネットワーク）を指します。

問題文で聞いているのは「意図的に脆弱性をもたせたシステム又はネットワーク」です。

おとり捜査用のコンピュータとかシステムを指す「ウ：ハニーポット」が正解です。