令和7年度 春期 情報処理安全確保支援士 午前II 問13

各選択肢の解説

ア

JVN 上で公開されている、あるソフトウェアに関する脆弱性情報

誤りです。JVNで公開される脆弱性情報は、製品のどのバージョンに弱点があるかを示す事前情報です。実際に侵害されたことを示す痕跡ではないため、IoCではありません。パッチ適用などの予防策を判断するために使う情報です。

イ

ある認証局が公開している公開鍵証明書の失効リスト

誤りです。CRL（証明書失効リスト）は、認証局が有効期限前に失効させた証明書のシリアル番号を列挙したものです。証明書の有効性を確認するための正規の仕組みであり、システムが侵害された痕跡を示すIoCではありません。

ウ

あるネットワーク機器のログに残されたC&Cサーバとの通信履歴

正しいです。C&Cサーバとの通信履歴は、マルウェアに感染した端末が攻撃者の指令サーバと通信したことを示す具体的な痕跡です。通信先のIPアドレスやドメインは、侵害の検知や他の端末の調査に使えるIoCの代表例です。

エ

あるファイアウォールに設定されたパケットフィルタリングルール

誤りです。パケットフィルタリングルールは、許可・拒否する通信を管理者が事前に定めた防御側の設定です。攻撃の痕跡ではないためIoCではありません。IoCとして得たC&CサーバのIPアドレスなどを遮断ルールに反映することはあります。