脅威インテリジェンス | 情報処理安全確保支援士試験
脅威インテリジェンスとは
攻撃主体、手口、インフラ、脆弱性などの情報を、自組織の判断に使える形へ分析した知見です。
具体例
観測したドメインだけでなく、関連するTTPを検知ルールと優先度付けに反映します。
もう少し詳しく
平常時の監視は、収集、正規化、相関、優先度付け、調査、改善を循環させます。検知件数ではなく、必要な証跡を保ち、対応判断につながる品質を評価します。
試験でのポイント
IOCは変更されやすく、情報の信頼度、鮮度、共有範囲、TLPを確認します。
関連する用語
IOC,TTP,TLP
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。