サプライチェーン攻撃とは？さぷらいちぇーんこうげき
サプライチェーン攻撃とは、標的組織を直接狙わず、対策が手薄な取引先や、利用しているソフトウェア・部品の供給元を侵害して、そこを経由して侵入する攻撃。正規の更新経路や組織間の信頼関係を悪用するため、受け取る側の検知が非常に難しい。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
運用管理ソフトの正規アップデートにマルウェアを混入させ、導入企業へ一斉に配布した事例がある。対策は委託先を含めた管理策の要求と監査、ソフトウェア構成情報（SBOM）による部品の把握、更新物の署名検証。
試験での引っ掛け
「自社の対策を固めれば防げる」は誤りで、委託先や供給元の水準まで含めた管理が必要になる。オープンソースの依存関係経由の混入も同じ枠組みで扱われ、内製か外製かは関係しない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。