サプライチェーン攻撃とは？さぷらいちぇーんこうげき
サプライチェーン攻撃とは、標的組織を直接狙わず、取引先や委託先、利用しているソフトウェアの提供元など、防御の弱い関連組織を踏み台にして最終的な標的に侵入する攻撃手法。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
セキュリティ対策が手薄な取引先の中小企業のシステムに侵入し、そこを経由して本来の標的である大企業のネットワークへ侵入する事例がある。
試験での引っ掛け
自社の対策が万全でも、取引先や委託先の管理体制が甘ければ被害を受け得る点が問われる。委託先の管理・監査の重要性とセットで出題される。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。