サイバーキルチェーンとは？

サイバーキルチェーンとは、標的型攻撃の一連の流れを、偵察・武器化・配送・攻撃（脆弱性の悪用）・インストール・遠隔操作・目的の実行という段階に分けて捉える考え方。攻撃をひとかたまりで見るのではなく段階ごとに分解し、どこで断ち切れば被害を防げるかを整理して対策を配置するために使う。

さいばーきるちぇーん

基本情報技術者試験の頻出用語／テクノロジ系

サイバーキルチェーンの意味

標的型攻撃の一連の流れを、偵察・武器化・配送・攻撃（脆弱性の悪用）・インストール・遠隔操作・目的の実行という段階に分けて捉える考え方。攻撃をひとかたまりで見るのではなく段階ごとに分解し、どこで断ち切れば被害を防げるかを整理して対策を配置するために使う。

偵察の段階では公開情報から社員名やメールアドレスが集められ、配送の段階で業務を装ったメールが届く。ここには従業員教育とメールフィルタが効く。遠隔操作の段階では、外部の指令サーバへ出ていく通信を出口対策で遮断する、というように段階ごとに手を打っていく。

攻撃が必ずこの順で進むとは限らず、段階を飛ばしたり侵入後に内部で繰り返したりする。また「最後の段階さえ止めればよい」ではなく、早い段階で断つほど被害も復旧費用も小さくなる、という使い方の要点を外しやすい。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。