ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問13 IoC とは

情報処理​安全確保​支援士 令和7年度 春期 午前II、全25問のうちの問13。

出典：令和7年度 春期 情報処理安全確保支援士試験 午前II 問13（ふりがなを省いた）

IoC（Indicator of Compromise）に該当するものはどれか。

  1. アJVN 上で公開されている，あるソフトウェアに関する脆弱性情報
  2. イある認証局が公開している公開鍵証明書の失効リスト
  3. ウあるネットワーク機器のログに残された C&C サーバとの通信履歴
  4. エあるファイアウォールに設定されたパケットフィルタリングルール
答えと解説を開く

正解はウです。

IoC (Indicator of Compromise、侵害の痕跡) は、システムが攻撃を受けた、または侵入されたことを示す証拠です。C&C サーバの IP アドレスやドメインとの通信の記録、マルウェアのファイルのハッシュ値などが代表です。ネットワーク機器のログに残った C&C サーバとの通信履歴は、まさに侵入の痕跡なので、正解はウです。

ほかの選択肢が違う理由

  • ア脆弱性の情報は、攻撃されうる弱点の情報です。実際に侵害が起きた痕跡ではありません。
  • イ証明書の失効リスト (CRL) は、無効にした証明書の一覧です。侵害の痕跡ではありません。
  • エパケットフィルタリングのルールは、守るための設定です。侵害が起きたことを示す物ではありません。

仕組み

IoC を組織の間で共有すると、ほかの組織も同じ痕跡を自分のログで探し、侵入に早く気づけます。共有には、脅威の情報を書く形式の STIX と、交換の手順の TAXII がよく使われます。

ただ、IP アドレスやハッシュ値は、攻撃者がすぐに替えられます。どんな手順で攻めてくるか (戦術、技術、手順) に目を向けた検知のほうが、長く役に立ちます。

この問に出る言葉