平成31年春期情報セキュリティマネジメント午前問30

侵入者やマルウェアの挙動を調査するために、意図的に脆(ぜい)弱性をもたせたシステム又はネットワークはどれか。

答え　ウ

【解説】

ア	DMZ(DeMilitarized Zone)は、インターネットへ発信する情報を格納するサーバを設置する領域で、インターネットからからもイントラネットからもアクセス可能だが、イントラネットへのアクセスを禁止にします。
イ	SIEM(Security Information and Event Management、セキュリティ情報イベント管理)は、セキュリティソフトの一つで、様々な機器やソフトウェアの動作状況のログを一元的に蓄積・管理し、保安上の脅威となる事象をいち早く検知・分析するものです。
ウ	ハニーポットは、侵入者やマルウェアの挙動を調査するために、意図的に脆弱性をもたせたシステム又はネットワークです。
エ	ボットネット(botnet)は、マルウェアによってハイジャックされ、そのマルウェアを制作したハッカーの思い通りに動かされるコンピュータから成るネットワークです。

平成31年 春期 情報セキュリティマネジメント 午前 問30