令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13

解説

IoC（Indicator of Compromise，侵害指標）は，マルウェア感染や不正アクセスなど，システムが侵害されたことを示す痕跡情報です。C&C サーバの IP アドレスやドメイン名との通信履歴，不正なファイルのハッシュ値，レジストリの変更内容などが該当し，インシデント対応やセキュリティ製品による検知に活用されます。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。JVN の脆弱性情報は，ソフトウェアの脆弱性に関する公開情報であり，侵害の痕跡を示す IoC ではありません。
• イ誤り。公開鍵証明書の失効リスト（CRL）は証明書の有効性確認に用いる情報であり，IoC ではありません。
• ウ正しい。ネットワーク機器のログに残された C&C サーバとの通信履歴は，侵害を示す痕跡情報であり，IoC に該当します。
• エ誤り。ファイアウォールのパケットフィルタリングルールは防御のための設定情報であり，侵害の痕跡を示す IoC ではありません。