プロジェクトマネージャ 2022年 午前2 問25
問題文
サイバーセキュリティ演習での参加チームの役割のうち、レッドチームの役割として、最も適切なものはどれか。
選択肢
ア：あらかじめ設定された攻撃範囲を超えた行動を演習参加チームがしていないことを監視する。
イ：演習時に行うサイバー攻撃に対して、防御、検知、対応を行う。
ウ：脅威シナリオに基づいて対象組織に攻撃を仕掛ける。（正解）
エ：人的リソース、データ、ナレッジを共有し、演習の効果の最大化を図る。
🔒 解説は解答すると表示されます
レッドチームの役割【午前2解説】
正解の理由
レッドチームは、攻撃者の立場で対象組織に攻撃を仕掛け、組織の防御力や対応力を検証するチームです。したがって、脅威シナリオに基づいて対象組織を攻撃するウが適切です。
解法ステップ
- 「レッドチーム」は、攻撃者の視点で演習に参加するチームだと捉えます。
- 選択肢から、攻撃を行う役割を探します。
- 脅威シナリオに基づいて攻撃するウが、レッドチームの役割に当たります。
選択肢別の誤答解説
- ア：演習で定められたルールや範囲が守られているかを監視する役割です。演習全体を管理・統制するチームの役割に当たります。
- イ：攻撃を防御・検知し、発生した事象に対応する役割です。攻撃者側のレッドチームではなく、ブルーチームの役割です。
- ウ：脅威シナリオに沿って対象組織へ攻撃を仕掛けます。レッドチームの役割です。
- エ：攻撃側と防御側の連携や知見の共有を通じて、演習の効果を高める考え方に当たります。攻撃を実行するレッドチームそのものの役割ではありません。
よくある誤解
- 「レッド」という色から、演習を統括するチームだと考えてしまうことがあります。レッドチームは攻撃側です。
- 防御や検知もサイバーセキュリティ演習の一部なので、レッドチームの役割と混同しがちです。防御側はブルーチームです。
- 攻撃を行う際も、演習で定められた範囲やルールを守る必要があります。実環境で無制限に攻撃するという意味ではありません。
補足コラム
サイバーセキュリティ演習では、役割を色で表すことがあります。一般に、攻撃側はレッドチーム、防御側はブルーチーム、演習の進行やルールを管理する側はホワイトチームです。レッドチームとブルーチームが協力し、演習から得た知見を共有する取り組みは、パープルチームと呼ばれることがあります。
FAQ
Q. レッドチームは実際に攻撃を行うのですか？
A. 演習で合意された範囲・ルールの中で、攻撃者を模した行動を行います。
A. 演習で合意された範囲・ルールの中で、攻撃者を模した行動を行います。
Q. ブルーチームは何をしますか？
A. 組織を守る側として、攻撃の防御・検知・対応を行います。
A. 組織を守る側として、攻撃の防御・検知・対応を行います。
関連キーワード: レッドチーム、ブルーチーム、ホワイトチーム、パープルチーム、サイバーセキュリティ演習
\ せっかくなら /
プロジェクトマネージャを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！