IoCとは？

IoCとは、侵害が発生したことを示す観測可能な痕跡情報。悪性IPアドレス、ドメイン名、ファイルのハッシュ値、レジストリキー、特徴的な通信パターンなどを指す。組織間で共有し、自組織のログと突き合わせて被害の有無を調べる。

あいおーしー

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：Indicator of Compromise、侵害指標

IoCの意味

侵害が発生したことを示す観測可能な痕跡情報。悪性IPアドレス、ドメイン名、ファイルのハッシュ値、レジストリキー、特徴的な通信パターンなどを指す。組織間で共有し、自組織のログと突き合わせて被害の有無を調べる。

STIX（脅威情報の記述形式）とTAXII（交換手順）が標準の枠組み。

IoCは「攻撃が起きた痕跡」であり、攻撃を予知するものではない。攻撃者の手口・戦術に着目したTTP（Tactics, Techniques, Procedures）は、より変化しにくい指標として重視される。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。