情報セキュリティマネジメント 2019年 秋期 問29

サーバやネットワークを実際の攻撃に近い手法で検査することによって、もし 実際に攻撃があった場合の被害の範囲を予測する。

社内ネットワークに接続しようとするPCを、事前に検査専用のネットワーク に接続させ、セキュリティ状態を検査することによって、安全ではないPCの接 続を防ぐ。

保護された領域で,検査対象のプログラムを動作させることによって、その挙 動からマルウェアを検出して、隔離及び駆除を行う。

わざと侵入しやすいように設定した機器やシステムをインターネット上に配置 することによって、攻撃手法やマルウェアの振る舞いなどの調査と研究に利用す る。