情報処理安全確保支援士 2025年 春期 問13

あるネットワーク機器のログに残された C&C サーバとの通履歴

IoC(侵害指標)は、システムが攻撃を受けた痕跡を示す情報で、ネットワーク機器のログに残ったC&Cサーバとの通信履歴などが該当します。よって選択肢2が正解です。脆弱性情報や証明書失効リスト、ファイアウォールのフィルタリングルールは痕跡そのものではありません。