令和4年度 秋期 プロジェクトマネージャ試験 午前II 問25
テクノロジセキュリティ管理セキュリティ技術インシデント対応・CSIRT・フォレンジックス
サイバーセキュリティ演習での参加チームの役割のうち, レッドチームの役割として, 最も適切なものはどれか。
解答・解説
正解: ウ. 脅威シナリオに基づいて対象組織に攻撃を仕掛ける。
サイバーセキュリティ演習において、レッドチームは対象組織のシステムやネットワークに対して、実際の攻撃者と同様の手法で攻撃を仕掛ける役割を担います。
組織の脆弱性を発見し、防御側の対応能力を実戦形式で評価することが主な目的です。
各選択肢の解説
- ア: 誤り。あらかじめ設定された攻撃範囲を超えた行動をしていないかを監視したり、演習全体を統制・進行したりする役割はホワイトチーム（運営・審判役）が担います。
- イ: 誤り。演習時に行われるサイバー攻撃に対して、防御、検知、対応を行う役割はブルーチーム（防御側）が担います。
- ウ: 正解。脅威シナリオに基づいて対象組織に攻撃を仕掛けるのはレッドチームの役割です。
- エ: 誤り。レッドチームとブルーチーム間で人的リソース、データ、ナレッジを共有し、防御能力の向上や演習効果の最大化を図る枠組み・役割はパープルチームと呼ばれます。