インシデント事例の「複雑さ」をAIで攻略する

情報処理安全確保支援士（SC）の午後問題（現・専門記述）における最大の壁は、「数ページにわたる膨大なインシデント状況の把握」です。誰が、いつ、どの端末で、どのような操作を行い、どの通信が発生したのか。これを頭の中だけで整理しようとすると、ケアレスミスや状況の誤認が多発します。

本記事では、AIを「インシデント状況の整理パートナー」として活用し、長文ログから「タイムライン表」と「構成図」を自動生成するハック術を伝授します。

Benefit: なぜAIに整理させるのか？

AIに状況整理を任せることで、得られるメリットは圧倒的です。

AIに対して以下のようなプロンプトを与えることで、散らばった記述を整理された表に変換します。

プロンプト例: 以下の試験問題のインシデント記述から、(1)発生時刻 (2)対象ホスト (3)事象 (4)原因/備考の形式でタイムライン表を作成してください。 [問題文のテキスト]

これにより、「午後問題の5ページ分」の情報が、一画面で把握できる表に凝縮されます。

SC試験ではネットワーク構成の理解が不可欠です。AIにMermaid形式のコードを生成させることで、文字情報を図解化できます。

テキストから図解へ: 「DMZにあるプロキシサーバを経由して内部L3SWへ接続し…」といった記述を、そのまま図に変換します。
脆弱ポイントの可視化: 構成図を出力させた後、「この構成図において、攻撃者が内部ネットワークに侵入しうる経路を赤文字で示せ」と指示することで、セキュリティ上の弱点を視覚的に学べます。

従来の学習では、自分でノートに「あーでもない、こーでもない」と図を描いていました。しかし、これからは「問題文をAIに投げ、生成されたMermaid図を見て、自分の理解との差分を修正する」のがスタンダードです。

手動での整理: 約30分（読み込み＋図解メモ）
AIによる整理: 約30秒（抽出＋生成）浮いた29分30秒を、類似 of 攻撃手法（SQLインジェクションやOSコマンドインジェクション）の深掘りに充てることが可能です。

情報の整理を高速化し、解答の精度を高めるための推奨プロンプトです。問題文をコピーして、GeminiやChatGPTに貼り付けて使用してください。

問題文の「○時○分、〜の事象が発生した」といった記述を漏れなく抽出します。

以下の情報処理安全確保支援士の問題文から、インシデントの経緯を時系列で整理してください。
出力はMarkdownの表形式で、【発生日時】【対象ホスト/サービス】【事象の詳細】【原因/一次対応】の5列としてください。

問題文：
[ここから過去問をペースト]

文字情報を図解化し、攻撃経路を視覚的に把握します。

以下のネットワーク構成に関する記述を元に、Mermaid形式のネットワーク構成図を作成してください。
また、図の下に「セキュリティ上の懸念点（脆弱性）」を箇条書きで3つ挙げてください。

記述：
[ここからネットワーク構成の記述をペースト]

「なぜその対策が必要か」「その対策で何が防げるか」という論理構造を整理します。

以下の設問に対し、解答の「論理的な骨組み」を作成してください。
IPAの採点講評を意識し、一般的・抽象的な回答ではなく、問題文に示された「具体的な制約」や「固有の用語」を必ず含めた構成案にしてください。

設問：
[ここに設問の文章をペースト]

SC試験は「情報の整理力」が合否を分けます。AIを使って「状況の可視化」をルーチン化することで、初見の問題でもパニックにならず、冷静に解答へと導くことができるようになります。

まずは、過去問のインシデントセクションをAIに読み込ませることから始めてみましょう。