脅威分析とセキュリティリスクアセスメント
「脅威インテリジェンス」の説明として、最も適切なものはどれか。
- A社内システムのログを一切保存せず削除する運用方針
- B従業員に対して実施する情報セキュリティ教育プログラムの名称
- C脆弱性診断ツールが出力する診断結果のグラフ表示機能
- ✓攻撃者の手口、攻撃基盤(IOC)、動向などの情報を収集・分析し、自組織の防御や意思決定に活用できる形にまとめたもの
解説
脅威インテリジェンスとは、攻撃者の手口や侵害指標(IOC)、攻撃動向などの情報を収集・分析し、自組織の脅威分析やリスク評価、防御策の意思決定に活用できる形式に整理したものを指す。
根拠シラバス 情報セキュリティの動向・事例、及びセキュリティ対策に関する知識