脅威ハンティングとは？きょういはんてぃんぐ
脅威ハンティングとは、警報が上がるのを待たず、「もしこの手口で侵入されていたら記録はこう見えるはず」という仮説を立て、蓄積した記録を能動的に探索して潜伏を見つけ出す活動。既存の検知規則をすり抜けた侵入を掘り起こすことが目的になる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
「管理用ツールが業務端末で実行されていないか」「深夜に一定間隔で外部へ接続する端末はないか」といった仮説から探す。見つからなくても、その過程で得た観点を検知規則へ落とし込めるため、探索そのものが検知能力の向上につながる。
試験での引っ掛け
警報への対応や定期的な脆弱性の点検とは別の活動である。成立には、十分な期間の記録が横断的に検索できる状態と、手口を知る要員が要る。記録の保存期間が短いと、潜伏期間の長い攻撃は原理的に見つけられない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。