什麼是入侵指標（IoC）
顯示系統已遭入侵的具體跡象，例如惡意程式檔案的雜湊值、C2伺服器的IP位址或網域名稱、特有的檔案名稱等。它會在組織之間或透過威脅情資分享，並與自身組織的日誌與端點比對，以檢查是否遭受相同的攻擊。由於攻擊者可以輕易改變雜湊值與IP位址，因此會與著重攻擊者行為的攻擊指標（IoA），以及以手法為基礎的偵測搭配使用。
日文名稱: IoC(侵害の痕跡)
「入侵指標（IoC）」出現在1領域的1道練習題中（網路攻擊與防禦實務等）。
這個名詞所屬的領域: 網路攻擊與防禦實務
練習入侵指標（IoC）的題目
關於威脅偵測中使用的入侵指標（IoC，Indicator of Compromise）與攻擊指標（IoA，Indicator of Attack），正確的說明是下列何者？
- AIoC著重攻擊者的行為與意圖，IoA則是惡意程式的雜湊值、C2伺服器的IP位址等具體跡象
- BIoC是惡意程式的雜湊值、C2伺服器的IP位址等遭入侵的具體跡象，IoA則著重竊取認證資訊的嘗試等攻擊者的行為
- CIoC與IoA都是以0.0〜10.0的數值表示弱點嚴重程度的指標，用來決定套用修補的順序
查看答案與解析
正確答案：B. IoC是惡意程式的雜湊值、C2伺服器的IP位址等遭入侵的具體跡象，IoA則著重竊取認證資訊的嘗試等攻擊者的行為
IoC（入侵指標）是顯示已遭入侵的具體跡象，例如惡意程式檔案的雜湊值、C2伺服器的IP位址或網域名稱、特有的檔案名稱等。它會與其他組織或威脅情資提供者分享，並與自身組織的日誌與端點比對，用來檢查是否遭受相同的攻擊。不過攻擊者可以輕易改變雜湊值與IP位址，因此會與著重竊取認證資訊的嘗試、以正規工具在內部移動等攻擊者不易改變之行為的IoA（攻擊指標）搭配使用。
解析中的「入侵指標（IoC）」
IoC（入侵指標）是顯示已遭入侵的具體跡象，例如惡意程式檔案的雜湊值、C2伺服器的IP位址或網域名稱、特有的檔案名稱等。
關於威脅偵測中使用的入侵指標（IoC，Indicator of Compromise）與攻擊指標（IoA，Indica…
出現「入侵指標（IoC）」的題目（1題）
出現這個名詞的比較
相關名詞
入侵偵測系統（IDS） 供應鏈攻擊 軟體物料清單（SBOM） 資安事件管理（SIEM） 資安事件應變 資安監控中心 零信任 滲透測試 端點偵測與回應（EDR） 網頁應用程式防火牆（WAF）