侵入者やマルウェアの挙動を調査するために、意図的に脆弱性をもたせたシステム又はネットワークはどれか。
ア DMZ
イ SIEM
ウ ハニーポット
エ ボットネット
ウ
ア DMZ (DeMilitarized Zone = 非武装地帯) はインターネットと社内ネットワークなどのプライベートネットワークの間に設置されるセグメントのことである。
イ SIEM (Security Information and Event Management) は、様々なシステムの動作ログを一元的に蓄積、管理し、セキュリティ上の脅威となる事象をいち早く検知、分析するセキュリティソフトのことである。
ウ 正しい。
エ ボットは、タスクや処理を自動化するためのアプリケーションのことで、セキュリティの分野では、勝手に通信不正な通信を行ったり、不正に遠隔操作するためのプログラムを指す。
ボットネットは、攻撃者の支配下にあるボット化されたコンピュータ群のことである。
問43 | 目次 | 問45 |