レッドチーム演習とは？れっどちーむえんしゅう
レッドチーム演習とは、攻撃役の専門チームが、防御側へ知らせずに現実の攻撃者の手口をまねて目的の達成を試み、検知と対応の力量を測る訓練。脆弱性の一覧を得ることではなく、組織が気づけたか・止められたか・どこで時間を失ったかを明らかにすることが目的になる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
診断で指摘をすべて潰しても、実際に侵入されたとき組織が気づけるかは別の問題である。検知の仕組みは導入した時点ではなく、想定外の順序で叩かれたときに真価が分かる。防御側へ予告した訓練では手順の確認にとどまるため、知らせずに現実の手口で試す形が必要になった。
具体例
「基幹サーバの顧客データを外部へ持ち出す」のように到達点だけを決め、経路は限定しない。標的型メール、外部公開資産の探索、物理的な入館まで数週間かけて試みる。手口はMITRE ATT&CKの技術名で整理し、終了後に攻守の時系列を突き合わせて検知が抜けた工程を洗い出す。
試験での引っ掛け
網羅的な洗い出しは目的ではないので、ここで見つからなかったことは安全の証明にならない。網羅性は脆弱性診断、深さと現実性はこの演習という分担で問われる。実施合意・緊急停止の取決め・関係先への影響範囲を事前に文書化していなければ、演習自体が事故になる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。