TLPTとは？
TLPTとは、自組織を実際に狙う可能性の高い攻撃者の手口を脅威情報から想定し、その筋書きに沿って侵入から目的達成までを模擬する検証。技術的な弱点だけでなく、検知と対応の体制が実戦で機能するかを併せて確かめる点が問われる。
てぃーえるぴーてぃー
TLPTの意味
自組織を実際に狙う可能性の高い攻撃者の手口を脅威情報から想定し、その筋書きに沿って侵入から目的達成までを模擬する検証。技術的な弱点だけでなく、検知と対応の体制が実戦で機能するかを併せて確かめる点が問われる。
TLPTの具体例
標的型メールで端末を1台掌握するところから始め、権限昇格を経て顧客データベースへ到達できるかを試す。監視部門が何分で気づき、どの手順で封じ込めたかを記録し、CSIRTの対応時間の実測値として評価へ用いる。
TLPTは試験でどう引っ掛けられる？
通常のペネトレーションテストが技術的な侵入可否を見るのに対し、TLPTは防御側へ予告せず検知・対応まで含めて評価する。実施には経営層の承認と、業務影響が出た場合の中断基準の合意が要る。
TLPTと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。