サプライチェーン攻撃とは？さぷらいちぇーんこうげき
サプライチェーン攻撃とは、標的組織を直接狙わず、防御の手薄な取引先・委託先や、利用しているソフトウェア・更新配信の仕組みを侵害して、そこを経由して標的へ到達する攻撃。ソフトウェアの正規の更新に不正コードを混入させる手口が典型。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
自社は多要素認証まで整えていたが、保守を委託する2次請けのVPN機器が侵害され、そこから運用管理LANへ侵入された。以後、委託先には個別IDと接続元IP制限、作業時間帯だけの開通を課し、OSSは署名検証とSBOMによる利用部品の把握を必須とした。
試験での引っ掛け
対策は委託先の管理（契約上の要求、監査、インシデント時の連絡体制）と、SBOMによる構成把握、更新配布経路の署名検証。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。