レッドチーム演習とは？
レッドチーム演習とは、攻撃側の役を担う専門チームが、防御側へ知らせないまま実際の攻撃者の手口をまねて目的の達成を試み、検知と対応の力量を評価する取組み。脆弱性の一覧を得ることではなく、組織として気づき対処できたかを測ることが目的になる。
れっどちーむえんしゅう
レッドチーム演習の意味
攻撃側の役を担う専門チームが、防御側へ知らせないまま実際の攻撃者の手口をまねて目的の達成を試み、検知と対応の力量を評価する取組み。脆弱性の一覧を得ることではなく、組織として気づき対処できたかを測ることが目的になる。
レッドチーム演習の具体例
「基幹サーバの顧客データを外部へ持ち出す」といった目標だけを定め、フィッシング、物理侵入、外部公開資産の探索など経路を限定せずに数週間かけて試みる。終了後に攻守で時系列を突き合わせ、検知が抜けた工程と対応の遅れを特定する。
レッドチーム演習は試験でどう引っ掛けられる？
網羅的な洗い出しが目的ではないため、ここで見つからなかったことは安全の証明にならない。網羅性は診断が、深さと現実性はこの演習が担うという役割の違いを押さえる。事前の実施合意と緊急停止の取決めも欠かせない。
レッドチーム演習と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。