令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問題 問5
サイバーキルチェーンに関する説明として，適切なものはどれか。
解答・解説
正解: ウ. 攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの
サイバーキルチェーン（Cyber Kill Chain）は、サイバー攻撃を複数の段階（フェーズ）に分け、攻撃者の行動をモデル化したものです。一般的に「偵察」「武器化」「配送」「攻撃」「インストール」「遠隔操作（C&C）」「目的の実行」などの段階に分けられます。このモデルを用いることで、攻撃の全体像を把握し、各段階に応じた防御・検知策を講じることが可能になります。したがって、適切な説明は「ウ」です。
各選択肢の解説
- ア: サプライチェーンリスクマネジメント（またはサプライチェーン攻撃に対するリスク分析）に関する説明です。
- イ: 中間者攻撃（Man-in-the-Middle Attack）に関する説明です。
- ウ: 正解。サイバーキルチェーンに関する説明です。
- エ: ブロックチェーンに関する説明です。