サプライチェーン攻撃とは？
サプライチェーン攻撃とは、標的組織を直接狙わず、取引先や委託先、利用しているソフトウェアの提供元など、防御の弱い関連組織を踏み台にして最終的な標的に侵入する攻撃手法。
さぷらいちぇーんこうげき
サプライチェーン攻撃の意味
標的組織を直接狙わず、取引先や委託先、利用しているソフトウェアの提供元など、防御の弱い関連組織を踏み台にして最終的な標的に侵入する攻撃手法。
サプライチェーン攻撃の具体例
セキュリティ対策が手薄な取引先の中小企業のシステムに侵入し、そこを経由して本来の標的である大企業のネットワークへ侵入する事例がある。
サプライチェーン攻撃は試験でどう引っ掛けられる？
自社の対策が万全でも、取引先や委託先の管理体制が甘ければ被害を受け得る点が問われる。委託先の管理・監査の重要性とセットで出題される。
サプライチェーン攻撃と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。