IT資格用語解説情報処理安全確保支援士試験・セキュリティ情報共有技術
IoC（Indicator of Compromise：侵害指標）
更新日:
用語解説
自社のシステムが「すでにマルウェアに感染したり、サイバー攻撃を受けたりした（侵害された）のではないか」を判断するための、 痕跡や証拠となる具体的なデータ（指標） のことです。
■ 試験で押さえるポイント
悪意のあるファイルのハッシュ値、C&CサーバのIPアドレスやドメイン名、不審なレジストリキーの変更履歴などがIoCに該当します。
更新日:
自社のシステムが「すでにマルウェアに感染したり、サイバー攻撃を受けたりした（侵害された）のではないか」を判断するための、 痕跡や証拠となる具体的なデータ（指標） のことです。
■ 試験で押さえるポイント
悪意のあるファイルのハッシュ値、C&CサーバのIPアドレスやドメイン名、不審なレジストリキーの変更履歴などがIoCに該当します。