概要
サイバーレンジ（Cyber Range） は、実際のネットワーク・システム構成を模した隔離環境の中で、本物の攻撃・防御操作を安全に体験できる訓練プラットフォームです。実環境に近い仮想インフラ上でマルウェア実行やインシデント対応をリスクなく反復練習できる点が特徴で、SOC要員やブルーチームの実践的スキル習得に使われます。SC試験では、演習の「プロセス」を問うレッドチーム演習・PICERLとは異なり、演習を成立させる基盤・環境そのものとしての位置づけが問われます。
仕組みと動作原理
サイバーレンジの基本構成
サイバーレンジは、実際の企業ネットワークを模擬した仮想環境（標的システム）・攻撃シナリオを提供する基盤・受講者の操作を記録評価する仕組みで構成されます。
| 構成要素 | 役割 |
|---|---|
| 模擬ネットワーク（標的環境） | 実際の企業システムを模したサーバ・端末・ネットワーク機器の仮想構成 |
| 攻撃シナリオエンジン | ランサムウェア感染・不正アクセス等のシナリオを再現し注入する仕組み |
| 監視・分析ツール群 | SIEM・EDR等、実務で使うツールと同等の操作環境を提供 |
| 受講者環境 | 個人またはチーム単位で隔離され、他の受講者に影響を与えない |
| 評価・記録基盤 | 操作ログ・対応時間・判断内容を記録し訓練後にスキルを評価 |
演習環境が本番系から完全に隔離されている点が最大の特徴で、誤操作やマルウェアの実行が実際の業務システムに影響を及ぼすことはありません。
CTF（Capture The Flag）との違い
サイバーレンジとCTFはいずれも実践的なセキュリティ演習の場として語られますが、目的と形式が異なります。
CTFは短時間で解ける「問題」の形式を取ることが多く、個人のスキル証明や技術者コミュニティの裾野拡大に向いています。一方サイバーレンジは、実際の業務で使うSIEM等のツールを使い、時間経過とともに進行する攻撃シナリオに対応する「実務そのものに近い体験」を提供する点が異なります。ただし両者は排他的ではなく、CTF形式の課題をサイバーレンジ環境に組み込むハイブリッドな演習も存在します。
企業のブルーチーム・SOC要員トレーニングでの活用
サイバーレンジは、SOCアナリストやCSIRTメンバーの実践力を高める目的で企業に導入されます。実際のインシデント対応プロセス自体はインシデント対応フロー（PICERL）で解説していますが、サイバーレンジはそのプロセスを安全に反復練習できる場を提供します。
| 活用シーン | 内容 |
|---|---|
| 新任SOCアナリストの育成 | アラート対応・トリアージの基礎を実機に近い環境で習得 |
| インシデント対応の反復訓練 | 同一シナリオを繰り返し実施し対応時間を短縮 |
| 新しい攻撃手法への対応力強化 | 最新のTTPを模擬したシナリオで検知ルールの有効性を検証 |
| チーム連携の訓練 | 複数名のSOC/CSIRTメンバーが役割分担して対応する練習 |
| ツール習熟 | 導入予定のSIEM/EDR等を本番投入前に操作に慣れる場として活用 |
レッドチーム演習（レッドチーム演習・パープルチーム演習を参照）が「本番の組織・人・プロセスを対象に非通知で実施する評価」であるのに対し、サイバーレンジでの訓練は「訓練であることを受講者が認識した上で、隔離環境で繰り返し練習する育成活動」である点が異なります。両者は補完関係にあり、サイバーレンジで基礎力を養った上でレッドチーム演習のような実践的評価に臨むという段階的な活用が一般的です。
政府機関が提供する演習の位置づけ
日本では NISC（内閣サイバーセキュリティセンター）や関係機関が、重要インフラ事業者・政府機関職員を対象としたサイバー演習を実施しています。代表的な取り組みとして、重要インフラ分野の事業者が参加する分野横断的演習があり、インシデント発生時の情報共有・対応体制の実効性を確認することを目的としています。また、実践的サイバー防御演習として知られる取り組み（CYDER等）は、地方公共団体・企業等の実務者を対象に、模擬環境上でのインシデント対応を体験させる研修として位置づけられています。
これらの政府機関主導の演習は、個々の組織が独自にサイバーレンジを構築・運用するコストをかけずに、標準化されたシナリオで実践力を確認できる点が特徴です。SC試験対策としては、**サイバーレンジは概念・技術基盤の総称であり、NISCの演習等は「その基盤を用いて政府機関が提供する具体的な演習プログラムの一例」**という関係で整理すると理解しやすくなります。
SC試験での頻出ポイント
- サイバーレンジの本質：実環境に近い仮想インフラで攻撃・防御を安全に反復練習できる訓練基盤
- CTFとの違い：CTFは競技性の高いパズル的課題、サイバーレンジは実務に近い継続的な演習環境
- 本番環境からの隔離：誤操作やマルウェア実行が実業務システムに影響しない設計が前提
- レッドチーム演習との違い：レッドチーム演習は非通知の実力評価、サイバーレンジは受講者が認識した上での育成・訓練の場
- NISC等の政府演習との関係：サイバーレンジという基盤概念の上に構築された、政府機関提供の具体的演習プログラムの一つ
よくある誤問・ひっかけパターン
誤り① 「サイバーレンジとCTFは同じ意味で使われる言葉である」→ 誤。CTFは得点を競う競技形式の課題が中心であるのに対し、サイバーレンジは企業ネットワークを模した環境で継続的な実務体験を提供する訓練基盤であり、目的・形式が異なります。
誤り② 「サイバーレンジでの訓練はレッドチーム演習と同じく非通知で実施される」→ 誤。レッドチーム演習は防御側に演習であることを知らせずに実力を測定しますが、サイバーレンジでの訓練は受講者が訓練であると認識した上で、安全な環境で反復練習する育成活動です。
誤り③ 「サイバーレンジは政府機関が提供する特定の演習サービスの名称である」→ 誤。サイバーレンジは訓練環境・基盤を指す一般名称であり、NISC等が提供する具体的な演習プログラムはその基盤を用いた取り組みの一例です。両者を同一視しないよう注意が必要です。
関連用語
- レッドチーム演習・パープルチーム演習 — 非通知で実施する組織の実力評価。サイバーレンジでの育成訓練とは目的が異なる
- SOCとSIEM — サイバーレンジ上で受講者が習熟する監視・分析ツールの実体
- ペネトレーションテストと脆弱性診断 — 攻撃側スキルの実践もサイバーレンジ上で訓練されることがある
- インシデント対応フロー（PICERL） — サイバーレンジ上で反復練習される対応プロセスそのもの
重要キーワード
| 用語 | 説明 |
|---|---|
| サイバーレンジ | 実環境に近い仮想インフラで攻撃・防御を安全に模擬訓練できる基盤 |
| CTF | Capture The Flag。得点を競う競技形式のセキュリティ演習 |
| ブルーチームトレーニング | 検知・対応を担う防御側要員の実践的スキル育成訓練 |
| 隔離環境 | 本番システムに影響を与えないよう分離された演習用ネットワーク |
| NISC | 内閣サイバーセキュリティセンター。政府機関が提供する演習の実施主体の一つ |
| CYDER | 実践的サイバー防御演習として知られる、実務者向け模擬環境研修の代表例 |