分野 ：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ

レッドチーム演習は、演習参加者が仮の攻撃チームとなり、実際の組織やシステムに対して、攻撃者が用いる手法やツールを使って疑似的な攻撃を試みることで、脆弱性の有無やセキュリティ対策の実効性を確認するものです。

レッドチームは、実際の攻撃者になりきって、システムやネットワークへの侵入や機密情報の窃取を試みることで、組織の脆弱性を明らかにする攻撃側のチームです。レッドチームの担当者には、様々な攻撃手法を使用し、最新の攻撃手法にも精通していることが求められます。

レッドチーム演習では、レッドチームの他にブルーチーム、パープルチーム、ホワイトチームといったの参加チームがあり、それぞれに役割があります。

• レッドチーム … 攻撃側
• ブルーチーム … 防御側
• パープルチーム … 攻撃側・防御側の情報を互いに相手に教えて演習効果を最大化する
• ホワイトチーム … 審判役

• ホワイトチームの役割です。
• ブルーチームの役割です。
• 正しい。レッドチームの役割です。
• パープルチームの説明です。