令和4年度 ITパスポート 問69 解説
サイバーキルチェーンの説明として，適切なものはどれか。
- ア情報システムへの攻撃段階を，偵察，攻撃，目的の実行などの複数のフェーズに分けてモデル化したもの
- イハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式
- ウブロックと呼ばれる幾つかの取引記録をまとめた単位を，一つ前のブロックの内容を示すハッシュ値を設定して，鎖のようにつなぐ分散管理台帳技術
- エ本文中に他者への転送を促す文言が記述された迷惑な電子メールが，不特定多数を対象に，ネットワーク上で次々と転送されること
答えを見る
正解 ア情報システムへの攻撃段階を，偵察，攻撃，目的の実行などの複数のフェーズに分けてモデル化したもの
要点サイバーキルチェーンは攻撃の段階を偵察から目的実行までモデル化
解説
サイバーキルチェーンは、標的型攻撃などのサイバー攻撃の流れを、偵察、武器化、配送、攻撃、インストール、遠隔操作、目的の実行といった段階に分けてモデル化したものです。段階ごとに対策を講じ、途中で攻撃の連鎖を断ち切る考え方に使われます。
- イ：ネットワーク機器を数珠つなぎに接続するのはカスケード接続なので誤り。
- ウ：ハッシュ値でブロックを鎖のようにつなぐ分散台帳技術はブロックチェーンなので誤り。
- エ：転送を促す文言で次々と転送される迷惑メールはチェーンメールなので誤り。