あいおーしー
Indicator of Compromiseの略で、システムが侵害されたことを示す具体的な痕跡。マルウェアのファイルのハッシュ値、C2サーバのIPアドレスやドメイン名、特有のファイル名などがある。組織の間や脅威インテリジェンスで共有され、自組織のログや端末と照らし合わせて、同じ攻撃を受けていないかを調べるのに使う。ハッシュ値やIPアドレスは攻撃者が簡単に変えられるので、攻撃者の振る舞いに注目するIoA(Indicator of Attack、攻撃の兆候)や、手口に基づく検知と組み合わせる。
「IoC(侵害の痕跡)」は、1分野の1問の練習問題に出てきます(サイバー攻撃と防御の実務など)。
この用語の分野: サイバー攻撃と防御の実務
正解：B. IoCはマルウェアのハッシュ値やC2サーバのIPアドレスのような侵害の具体的な痕跡で、IoAは認証情報の窃取の試みのような攻撃者の振る舞いに注目したものである
IoC(侵害の痕跡)は、侵害が起きたことを示す具体的な痕跡で、マルウェアのファイルのハッシュ値、C2サーバのIPアドレスやドメイン名、特有のファイル名などがあります。ほかの組織や脅威インテリジェンスの提供元と共有し、自組織のログや端末と照らし合わせて、同じ攻撃を受けていないかを調べるのに使います。ただし、ハッシュ値やIPアドレスは攻撃者が簡単に変えられるので、認証情報の窃取の試みや、正規のツールを使った内部での移動といった、攻撃者が変えにくい振る舞いに注目するIoA(攻撃の兆候)と組み合わせて使います。
IoC(侵害の痕跡)は、侵害が起きたことを示す具体的な痕跡で、マルウェアのファイルのハッシュ値、C2サーバのIPアドレスやドメイン名、特有のファイル名などがあります。
脅威の検知で使われるIoC(Indicator of Compromise)とIoA(Indicator of Att…Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。
EDR(Endpoint Detection and Response) インシデントレスポンス SBOM(ソフトウェア部品表) サイバーキルチェーン サプライチェーン攻撃 SIEM(セキュリティ情報イベント管理) 侵入検知システム(IDS) セキュリティオペレーションセンター ゼロトラスト デジタルフォレンジック