IoC（Indicator of Compromise）に該当するものはどれか。

選択肢

• アJVN上で公開されている、あるソフトウェアに関する脆弱性情報
• イある認証局が公開している公開鍵証明書の失効リスト
• ウあるネットワーク機器のログに残されたC&Cサーバとの通信履歴
• エあるファイアウォールに設定されたパケットフィルタリングルール

正解と解説

正解：ウ あるネットワーク機器のログに残されたC&Cサーバとの通信履歴

IoCは、侵害の痕跡として観測される具体的な指標のことで、マルウェアのハッシュ値、C&Cサーバのドメイン名やIPアドレス、不審な通信ログやレジストリの変更などが該当します。すでに起きた（あるいは進行中の）侵害を検知・調査するための手掛かりである点が、まだ悪用されていない脆弱性情報や、防御のための設定値との違いです。

選択肢ごとの解説

• ア脆弱性情報は攻撃の可能性を示すもので、侵害が起きた痕跡ではありません。
• イ失効リストは証明書の有効性を確認する情報で、侵害の痕跡ではありません。
• ウ正解。C&Cサーバとの通信履歴は、侵害を示す典型的な痕跡です。
• エフィルタリングルールは防御のための設定であり、痕跡ではありません。

同じ分野の他の問題

• MITREの役割に該当するものはどれか。2025年度 秋期 午前II 問12
• 様々なサイバー攻撃手法を分類したナレッジベースはどれか。2024年度 秋期 午前II 問3
• 標的型攻撃における攻撃者の行動をモデル化したものの一つにサイバーキルチェーンがあり、攻撃者の行動を7段階に分類している。…2022年度 春期 午前II 問5
• サイバーキルチェーンに関する説明として、適切なものはどれか。2021年度 秋期 午前II 問5
• サイバー情報共有イニシアティブ(J-CSIP)の説明として,適切なものはどれか。2021年度 春期 午前II 問9