IPA公式正解：ウ 脅威シナリオに基づいて対象組織に攻撃を仕掛ける。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。サイバーセキュリティ演習（TLPT等）において、レッドチームは攻撃側の役割を担い、現実の攻撃者を模した脅威シナリオに基づき対象組織へ擬似攻撃を仕掛けることで、組織の検知・防御能力やインシデント対応体制の有効性を検証します。
【詳細解説】■ 本問の核心・解法のポイント
実践的なサイバーセキュリティ演習（レッドチーム演習やTLPT：脅威ベースのペネトレーションテスト）における各チームの役割分担（レッド、ブルー、ホワイト、パープル）を整理して把握しておく必要があります。
・各選択肢の徹底解説：
・ア：あらかじめ設定された攻撃ルールや演習範囲（RoE: Rules of Engagement）の遵守を監視し、演習の統括・審判を行うのは「ホワイトチーム」の役割です。
・イ：攻撃に対して防御、検知、インシデントレスポンスを行う防御側の役割は「ブルーチーム（SOC/CSIRT等）」です。
・ウ：【選択肢ウ★】レッドチームは攻撃者役として、実在する脅威シナリオや高度な攻撃手法（TTPs）を再現し、対象システムや組織に対して実際に攻撃・侵入を仕掛ける役割を担います。
・エ：レッドチームとブルーチームの間でナレッジや知見を共有・融合させ、演習効果を最大化して組織の防御力向上を図るアプローチは「パープルチーム」の役割です。
よって正解はウです。
![ITビジネスの契約実務 [第2版]](https://m.media-amazon.com/images/P/4785729031.09.LZZZZZZZ.jpg)