IoCとは？あいおーしー
IoC（Indicator of Compromise：侵害指標）は、すでに侵害を受けたことをうかがわせる、機械で照合できる形の手掛かりのこと。攻撃者が使った通信先のドメインや接続先アドレス、検体のハッシュ値などが該当する。外部から配られたIoCを自社のログに当てて突き合わせれば、同じ攻撃を受けていないかどうかを短い時間で確かめられる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
攻撃の情報が被害を受けた組織の中に閉じていた時代は、同じ攻撃者が次の組織を狙っても、各社が一から気づき直すほかなかった。痕跡を機械が読める形にそろえて共有すれば、他社の被害から自社を点検できる。利用部門の側では、注意喚起を受け取ったときに「自部門のログも照合してほしい」と情報システム部門やCSIRTへ依頼する形で関わる。
具体例
JPCERTコーディネーションセンターやIPAが出す注意喚起には、確認すべき通信先や検体のハッシュ値が添えられることがある。受け取ったら自部門の業務端末とサーバを照合対象に含めるよう情報システム部門へ依頼し、該当が無かったことまで記録に残す。共有の標準形式はSTIX、受渡しの手順はTAXII。
試験での引っ掛け
IoCは起きた痕跡であって、これから来る攻撃を予知するものではない。IPアドレスやハッシュ値は攻撃者が容易に変えられるため、手口や戦術に着目したTTP（Tactics, Techniques and Procedures）のほうが変わりにくい指標とされる。なお同じつづりのIoCでも、ソフトウェア開発の分野では制御の反転（Inversion of Control）を指す別物なので、設問がセキュリティの話かどうかで判断する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。