正規のツール（PowerShell等）を悪用して攻撃を行う「環境寄生型」の攻撃の特徴はどれか。

2026年3月19日

環境寄生型攻撃は、OS標準のツールを使うため、従来のアンチウイルスソフトによる検知が非常に困難です。

セキュリティインシデントの分析において、時系列に沿ってイベントを整理し、攻撃の全容を解明する手法を何と呼ぶか。

Palo Alto NetworksのFirewallで、パケットの送信元・宛先・サービス・アクションなどを定義したルールを何と呼ぶか。