令和4年度 プロジェクトマネージャ試験 午前II 問25

正解：ウ

AI解説

サイバーセキュリティ演習では、攻撃側をレッドチーム、防御側をブルーチームと呼ぶ。レッドチームは脅威シナリオに基づいて対象組織に模擬攻撃を仕掛け、防御体制の有効性を検証する役割を担うため、ウが正しい。 ア: 演習参加チームが攻撃範囲などのルールを逸脱しないよう監視・統制するのは、ホワイトチーム（審判・運営側）の役割である。 イ: サイバー攻撃に対して防御・検知・対応を行うのは、ブルーチームの役割である。 ウ: 正解。脅威シナリオに基づき攻撃を仕掛けて防御側の対応力を試すのがレッドチームである。 エ: リソースやナレッジを共有して攻撃側と防御側の連携により演習効果の最大化を図るのは、パープルチームの役割である。 💡 レッド＝攻撃、ブルー＝防御、ホワイト＝審判・統制、パープル（赤＋青）＝両者の橋渡し、と色で役割を整理して覚える。