IoCとは？あいおーしー
IoC（Indicator of Compromise、侵害指標）とは、他組織で観測された攻撃の痕跡を、自社のログと機械的に突き合わせられる形にした情報のこと。悪性の通信先やファイルのハッシュ値などが該当する。自社の投資判断では、SOC委託の契約に取り込む情報源と照合の頻度として書き込めるかどうか、業界の情報共有組織への参加費を何の対価として説明するか、という体制の設計に直結する。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →背景
侵入を完全に防ぐ前提が崩れた以降、投資の重心は「入られたかどうかを早く知る」側へ移った。ただし1社が自社のログだけを見ていても、初めて見る攻撃かどうかを判断できない。そこで、被害に遭った組織が観測した痕跡を機械が読める形で流通させ、他社が自分のログを検索できるようにした。経営会議では、業界の情報共有組織への参加費を「他社の被害を自社の点検に変える費用」として説明する。
具体例
JPCERT/CCや金融ISAC、Japan Automotive ISACが会員企業へ痕跡情報を配り、各社がプロキシとファイアウォールのログを遡って照合する。記述形式のSTIXと交換手順のTAXIIが標準として使われ、SIEMへ自動で取り込む構成が一般的になっている。
試験での引っ掛け
同じ綴りのIoCでも、ソフトウェア開発の分野で言うIoCはInversion of Control（制御の反転）で、フレームワークの側が業務コードを呼び出す設計原則を指す完全な別語であり、設問がセキュリティの文脈かどうかで判断する。またIoCは起きた痕跡であって攻撃の予知ではない。攻撃者は通信先やハッシュ値を容易に変えるため、変わりにくい手口や振る舞い（TTP）に着目した検知と併用しないと取りこぼす。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。