IoCとは？あいおーしー
IoC（Indicator of Compromise：侵害指標）は、侵害を受けたことを示す観測可能な痕跡のこと。悪性の通信先IPアドレスやドメイン名、検体のハッシュ値、作成されるファイル名やレジストリキー、特徴的な通信の間隔などを機械が読める形で表し、他組織と共有して自組織のログと突き合わせるために使う。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
攻撃者は同じ基盤や道具を複数の標的に使い回すため、ある組織が観測した痕跡は、まだ気づいていない組織にとって「自分は既に侵入されていないか」を確かめる検索語になる。人が書いた文章のままでは大量のログと照合できないので、機械可読の記述形式と交換手順が定められた。
具体例
記述形式のSTIX（Structured Threat Information eXpression）と交換手順のTAXIIが標準で、JPCERT/CCや業界別の情報共有組織（ISAC）が実際の流通経路になる。取り込んだ指標をSIEMへ入れ、過去のログを遡って一致がないか照合する。
試験での引っ掛け
同じ綴りのIoC＝Inversion of Control（制御の反転）は開発分野の用語で、処理の流れをフレームワーク側が握り利用者のコードは呼ばれる側に回る設計を指す別物なので、設問がどの分野の話かで判断する。また侵害指標は起きた痕跡であって予知ではなく、IPアドレスやハッシュは容易に変えられるため、手口を表すTTPのほうが変わりにくい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。