セキュリティ
基本情報技術者試験 科目A免除 修了試験 20210613 実施分 問44
侵入者やマルウェアの挙動を調査するために，意図的に脆弱性をもたせたシステム又はネットワークはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20210613 実施分 問44（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ウ
覚える知識
ハニーポットの定義
ハニーポットとは、攻撃者をおびき寄せて手口を観察するために、意図的に脆弱性をもたせて設置するおとりのシステムである。
この問題で必要なこと
侵入者やマルウェアの挙動を調査するため、意図的に脆弱性をもたせたシステムをハニーポットという。
ひっかけ
DMZは公開サーバ用の緩衝領域、SIEMはログ統合分析、ボットネットは感染PC群。
この知識の出題：本試験系 1 回・免除試験 2 回（公開問題での観測値）