初級では「入口3つ・守り3層」を押さえました。中級では、攻撃の段取りと、組織的な守りへ。
中級の解説は準備中のため、中級の内容を表示しています。
概要 — まず全体をつかむ
詳細 — 1段階ずつ追う
攻撃は段階を踏む
一撃ではなく、順に進みます。この段階的な見方はキルチェーンやMITRE ATT&CKとして体系化されています（下記は代表的な流れを簡略化したもの）。
- 偵察 — 標的を調べる
- 初期侵入 — メール・脆弱性・盗んだ資格情報で入る
- 権限昇格・横展開 — 内部で権限を上げ、広げる
- 目的遂行 — 情報窃取・暗号化（ランサム）・破壊
各段階で検知・遮断できれば、被害を止められます。
多層で守り、検知する
- 予防 — パッチ管理、最小権限、多要素認証、ネットワーク分離（穴はCVEで識別し、CVSSで深刻度を評価して優先度を決める）
- 検知 — IDS/IPS、EDR、ログ集約（SIEM）、異常検知
- 対応 — インシデント対応：検知→封じ込め→根絶→復旧→教訓化
- 情報 — 脅威インテリジェンスで、流行の手口に備える
アニメーション『攻撃段階×防御・検知・対応』を開く
運用が要
- パッチ管理 — 既知の穴を塞ぎ続ける（放置が最大の入口）
- バックアップと復旧訓練 — ランサム対策の本命。復元できて初めて意味がある
- ゼロトラスト — 侵入前提で、内部も都度検証
- 演習 — レッドチーム／ブルーチーム、フィッシング訓練
- 対応体制 — 専門チームのCSIRT（インシデント対応）や、監視を担うSOC（セキュリティ運用）を置く
- IoC（侵害指標） — 不審な通信先・ファイルハッシュなど、侵害の痕跡となる手がかり
- MTTD／MTTR — 検知までの時間／復旧までの時間。短いほど被害を抑えられる指標
⚠️ 現実の難所
- 検知の遅れ — 侵入から発覚まで時間がかかると被害が拡大
- サプライチェーン — 取引先・依存ソフト経由の侵入
- 内部脅威 — 正規の権限を持つ者による漏洩
- 対応の準備不足 — 手順・体制が無いと、いざという時に動けない
関連する知識
理解度チェック
そのまま解けます（成績は保存されません）。無料アカウントを作ると、学習の記録と進捗の山登りが始まります。
問1. 攻撃を「偵察→侵入→内部拡大→目的遂行」の段階で捉える考え方に近いのは？
問2. インシデント対応の基本的な流れとして近いのは？
問3. 「ゼロトラスト」の考え方として最も近いのは？
問4. 脆弱性を管理する「CVE」と「CVSS」の役割として正しいのは？
問5. CSIRTとSOCの役割分担として正しいのは？
問6. 検知や復旧の速さを測る指標「MTTD／MTTR」の説明として正しいのは？
問7. 不審な通信先やファイルハッシュなど、侵害の痕跡となる手がかりを英字3文字（略語）で答えてください。
問8. ランサムウェア対策の本命とされ、復元できて初めて意味を持つ、データの控えを取っておく備えを何と呼びますか。