A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法（情報資産運用に関する管理）

SOAR（Security Orchestration, Automation and Response）

Security Orchestration, Automation and Response

そあー

セキュリティ運用の作業を自動化・効率化する仕組み。SIEMなどから受け取ったアラートについて、情報の収集、影響の判定、通信の遮断や端末の隔離といった対応を、あらかじめ定めた手順（プレイブック）に従って自動で実行し、対応の案件の管理も行う。

共有:

他の資格での定義

セキュリティ運用の自動化・効率化を実現するプラットフォーム。脅威インテリジェンスの活用、インシデント対応ワークフローの自動化、複数のセキュリティツールの統合管理を行い、SIEMと連携して運用負荷を軽減する。

Past Exams

過去問で 2 回出題（情報処理安全確保支援士試験 2）。うち 1 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

機械学習や生成AIを、サイバー攻撃の検知や対応に活用する技術。通信やログの異常検知、未知のマルウェアの判定、フィッシングメールの識別、SOCでのアラートの優先順位付けやインシデント分析の支援などに使われる。AIシステム自体を攻撃から守る「Security for AI」と対になる考え方。

工場などで溶接、塗装、組立て、搬送、検査といった作業を自動で行うロボット。教示された動作を高精度で繰り返すほか、センサやAIで対象物を認識して動作を変えるものもある。安全柵なしで人と同じ空間で作業できる協働ロボットも普及している。

サーバ、ネットワーク、ストレージなどのインフラの構成を、手作業ではなくコード（設定ファイル）として記述し、ツールで自動的に構築・変更する手法。版管理やレビュー、テストができ、同じ環境を何度でも再現できる。TerraformやAnsibleなどのツールが使われる。

組織内で発生したセキュリティインシデントに対応するためのチーム。インシデントの報告の受付、影響範囲の調査、封じ込めと復旧の指揮、関係者への連絡や外部の組織との連携を担い、平時には脆弱性情報の収集や教育・訓練も行う。

ファイアウォール、IDS/IPS、EDRなどのログやアラートを24時間体制で監視・分析し、サイバー攻撃の兆候を検知してCSIRTなどに通知する組織。脅威の検知と分析に重点を置き、自組織内に置く場合と、外部のセキュリティ事業者に委託する場合がある。

ファイアウォール、IDS/IPS、サーバ、端末、クラウドサービスなどが出力するログを一か所に集め、相関分析によってサイバー攻撃や不正の兆候を検知し、管理者に通知する仕組み。異なる機器のログを時系列で突き合わせられ、SOCでの監視やインシデント発生時の調査に使われる。