レッドチーム／ブルーチームとは？

レッドチーム／ブルーチームとは、サイバーセキュリティ演習における役割分担。レッドチームは攻撃側として実際の攻撃者の手口で侵入を試み、防御体制の実効性を検証する。ブルーチームは防御側として検知・対応を行う。ホワイトチームは演習全体を運営・審判する。

プロジェクトマネージャ試験の過去問では1回出題されています。

れっどちーむ・ぶるーちーむ

プロジェクトマネージャ試験の頻出用語／午前II／別名：レッドチーム、ブルーチーム

レッドチーム／ブルーチームの意味

サイバーセキュリティ演習における役割分担。レッドチームは攻撃側として実際の攻撃者の手口で侵入を試み、防御体制の実効性を検証する。ブルーチームは防御側として検知・対応を行う。ホワイトチームは演習全体を運営・審判する。

レッドチームが標的型メールを模した侵入を試み、ブルーチームがその検知と封じ込めを実践する。

赤が攻撃・青が防御で、色と役割を入れ替えた選択肢が定番（運営・審判はホワイトチーム）。ペネトレーションテストとの分岐点は検証の対象で、ペネトレーションテストは侵入できる脆弱性があるかを調べるのに対し、レッドチーム演習は防御側に予告せず行い、検知・対応できるかという運用の実効性まで試す。

サイバーセキュリティ演習での参加チームの役割のうち、レッドチームの役割として、最も適切なものはどれか。
正解：脅威シナリオに基づいて対象組織に攻撃を仕掛ける。
要点：レッドチームは脅威シナリオに沿って攻撃を仕掛ける側
サイバーセキュリティ演習では役割ごとにチームを分ける。レッドチームは想定した脅威シナリオに沿って対象組織へ実際に攻撃を仕掛ける攻撃側であり、これに対して防御・検知・対応を行うのがブルーチームである。演習全体を統制し逸脱を監視するのはホワイトチーム、両者の連携により効果を高める考え方はパープルチームと呼ばれる。
出典：令和4年度秋期プロジェクトマネージャ試験 am2 問25（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。