IoC｜情報処理安全確保支援士令和7年春期午前Ⅱ試験問13

出典：令和7年春期午前Ⅱ 問13 分野：セキュリティ／セキュリティ技術評価

IoC（Indicator of Compromise）に該当するものはどれか。

この問題を解く

解説

IoC（Indicator of Compromise）とは、システムが攻撃された、又はマルウェアに感染した可能性を示す痕跡や手掛かりです。

代表例には、不審なIPアドレス・ドメインへの通信、マルウェアのファイルハッシュ値、攻撃によって作成されたファイルやレジストリ値、C&Cサーバとの通信履歴などがあります。

セキュリティ担当者は、これらの情報を基に侵害の有無を調査します。この問題では、ネットワーク機器のログに残されたC&Cサーバとの通信履歴がIoCに該当します。

したがって、ウが適切です。

❌他選択肢が誤りの理由
ア：JVN上で公開されている，あるソフトウェアに関する脆弱性情報
⇒侵害の痕跡ではなく、脆弱性情報の説明です。

イ：ある認証局が公開している公開鍵証明書の失効リスト
⇒侵害の痕跡ではなく、失効した証明書を確認するためのCRLの説明です。

エ：あるファイアウォールに設定されたパケットフィルタリングルール
⇒侵害の痕跡ではなく、通信制御のための設定情報です。

TSUNAGARU-ADVICE

IoCは、侵害そのものではなく、侵害が発生した可能性を示す痕跡や手掛かりを指します。ログ上の不審な通信先、マルウェアのハッシュ値、不審なIPアドレスなどが代表例です。

IoCは、脆弱性情報や設定ルールそのものではなく、攻撃や侵害の結果として観測される情報です。したがって、ログに残されたC&Cサーバとの通信履歴は、侵害を疑うための具体的な痕跡として整理できます。

科目Bでは、ログや通信履歴を見て、それが単なる設定情報なのか、侵害を示す証拠になり得る情報なのかを判断する力が問われます。IoCは、攻撃を受けた可能性を調査・検知するための手掛かりとして理解しておきましょう。

参考

IoC｜情報処理安全確保支援士 令和7年 春期午前Ⅱ試験 問13