脅威ハンティングとは？
脅威ハンティングとは、警報が上がるのを待たず、「もしこの手口で侵入されていたら記録はこう見えるはず」という仮説を立て、蓄積した記録を能動的に探索して潜伏を見つけ出す活動。既存の検知規則をすり抜けた侵入を掘り起こすことが目的になる。
きょういはんてぃんぐ
脅威ハンティングの意味
警報が上がるのを待たず、「もしこの手口で侵入されていたら記録はこう見えるはず」という仮説を立て、蓄積した記録を能動的に探索して潜伏を見つけ出す活動。既存の検知規則をすり抜けた侵入を掘り起こすことが目的になる。
脅威ハンティングの具体例
「管理用ツールが業務端末で実行されていないか」「深夜に一定間隔で外部へ接続する端末はないか」といった仮説から探す。見つからなくても、その過程で得た観点を検知規則へ落とし込めるため、探索そのものが検知能力の向上につながる。
脅威ハンティングは試験でどう引っ掛けられる？
警報への対応や定期的な脆弱性の点検とは別の活動である。成立には、十分な期間の記録が横断的に検索できる状態と、手口を知る要員が要る。記録の保存期間が短いと、潜伏期間の長い攻撃は原理的に見つけられない。
脅威ハンティングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。