脅威インテリジェンスとは？きょういいんてりじぇんす
脅威インテリジェンスとは、攻撃者の手口、攻撃に使われるサーバやマルウェアの特徴、業種ごとに流行している攻撃といった情報を集めて分析し、自組織が具体的に手を打てる形にまで加工したもの。脅威を並べた一覧ではなく、対策の優先順位づけと投資配分の根拠になっていることが要件になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
守る側の予算は有限で、あらゆる脅威に一律に備えることはできない。一方で攻撃は業種や規模ごとに偏るため、自社と似た組織がいま何を狙われているかが分かれば、限られた投資を当たりやすい場所へ寄せられる。この配分の根拠を組織の外から得るための情報が脅威インテリジェンスで、業界横断の共有枠組みとして制度化が進んだ。
具体例
IPAが運営するJ-CSIPは、参加企業が受けた標的型攻撃メールの情報を匿名化して業界内で回す枠組みで、金融業界には金融ISACがある。共有を受けた情報システム部門が同じ手口の特徴を全社へ周知し、経理部門の振込手続に電話での二重確認を追加する、といった行動につながって初めて価値が出る。
試験での引っ掛け
自社のログを監視して侵入を検知する活動とは別物で、こちらは外部から得た情報を自組織に当てはめる活動が中心になる。加工されていない攻撃元アドレスの羅列は情報であって知見ではなく、自組織の意思決定に効く形かどうかで見分ける。JPCERT/CCへの報告は情報を出す側の活動であり、向きが逆である点も混同しやすい。
関連用語
出た過去問
出典：令和5年度 春期 ITストラテジスト試験 午前Ⅱ 問25（IPA）解説で登場
サイバー攻撃に関する脅威に対処するために、非合法な手段を使わずに入手できる公開情報について、収集、分析及び活用が進んでいる。公開情報を収集、分析し、得られる知見…
正解：OSINT
要点：OSINTは公開情報の収集・分析から知見を得る活動
OSINT（Open Source Intelligence）は、公開されている情報だけを合法的に収集・分析して有用な知見を得る活動や、そうして得られたインテリジェンスそのものを指す。攻撃者の動向や自組織の公開情報からの漏えいリスクを把握するために、脅威インテリジェンスの一環として活用が進んでいる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。