インターネット上で展開される攻撃行為の攻撃コード開発者は無作為に選択したインターネット上のノードを対象に試験を行う場合があると考えられる.このような試作段階の攻撃コードを収集解析することにより 当該コードによる攻撃が本格化する前に脆弱性を発見・公表する インターネット攻撃予報システムとして利用できる可能性があり とりわけO-day攻撃に対して有効であると考えられる.ただし既存システム上のどのサービスが攻撃対象となるかを事前に知ることはできず また既存システム上で可能な限りのプロトコル ポートで攻撃を待受けるような設定をしたノードではポートスキャン等により定点観測装置であることが明らかになってしまう.そのため攻撃の兆候に応じて動的に待受けプロトコル ポートを切り替える装置が必要である.また攻撃行為は多様であり とりわけ新種の攻撃コードを採取するためには アクセス制限のない環境下に装置を置くことが求められる.しかしその一方で装置へのアクセス状況のモニタリング・ログ収集については攻撃に晒されない環境下で行う必要があり 装置のOS制御権が奪われた場合でも 装置制御用のチャネルを通じて装置制御用の機器の制御権まで奪われることのないようにする必要がある.本論文では 上記の要求を満たすシステムを 仮想マシンを利用して 安全にかつ可搬性高く構築する方法について提案する.