自動化技術・エンジニア系（IT・Web）サイバー防御の脅威分析担当

攻撃経路分析で前提条件・制御有効性・遮断後の代替経路を評価する

権限・脆弱性・ネットワーク接続のグラフから攻撃経路候補を作り、必要条件、制御の実効性、遮断後の代替経路をシナリオ別に確認するための入力、手順、確認点をまとめます。

目安時間：35分難易度：上級アプリ：指定なし

プロンプトの内容を確認 ↓

PURPOSE

このプロンプトでできること

PREPARE

用意する情報

匿名化した資産・権限・接続グラフ、確認済み脆弱性、攻撃前提条件、制御と検証証拠、業務重要度、最新化日時。実データは必要に応じて匿名化してください。

WORKFLOW

使い方

必要な情報をそろえ、個人情報や機密情報を伏せてから入力してください。出力は元資料と照合して利用してください。

AI INSTRUCTION

AIへの指示文

コピー用

入力欄を埋めてから利用してください。

権限・脆弱性・ネットワーク接続のグラフから攻撃経路候補を作り、必要条件、制御の実効性、遮断後の代替経路をシナリオ別に確認する。入力に含まれる情報だけを使い、記載のない事実、数値、合意は補わないでください。
【入力】
匿名化した資産・権限・接続グラフ、確認済み脆弱性、攻撃前提条件、制御と検証証拠、業務重要度、最新化日時

【素材】
[匿名化した情報を貼り付け]

次の制約を守ってください。
脆弱性の悪用や権限変更を実行せず、機密の構成情報を匿名化してください。防御優先順位と対応は承認済みセキュリティ担当が決定してください。
不足情報や矛盾は推測せず確認事項として示し、次の形式で出力してください。
経路候補ごとの成立条件、必要な未確認証拠、制御の有効性、代替経路、優先的な防御確認を示すレビュー表

コピー操作はこのブラウザー内で行います

EXAMPLE

入力例と出力例

入力例（説明用）

入口=公開Web、権限昇格=未確認脆弱性CVE-A、管理DB接続=条件付き、MFA制御=設定あり・実効試験なし、経路更新=30日前。

出力例（説明用）

【説明用の合成例】
公開WebからDBへの経路は、CVE-Aの成立と条件付き接続の確認が不足。MFA設定だけで遮断済みとせず、実効試験と代替認証経路を確認する。攻撃実行は行わない。

TIPS

使うときのコツ

脆弱性の悪用や権限変更を実行せず、機密の構成情報を匿名化してください。防御優先順位と対応は承認済みセキュリティ担当が決定してください。不明点は推測せず、確認事項として分けてください。

使う前に確認してください

案を自動実行せず、権限者の承認と例外時の停止条件を確認してください。