サイバーキルチェーンに関する説明として，適切なものはどれか。

選択肢

• ア委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にしたリスク分析のこと
• イ攻撃者がクライアントとサーバとの間の通信を中継し，あたかもクライアントとサーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻撃手法のこと
• ウ攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの
• エ取引データを複数の取引ごとにまとめ，それらを時系列につなげたチェーンに保存することによって取引データの改ざんを検知可能にしたもの

正解と解説

正解：ウ 攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの

サイバーキルチェーンは、標的型攻撃の流れを攻撃者の視点で偵察・武器化・配送・攻撃・インストール・遠隔操作・目的の実行といった段階に分けて表したモデルです。どの段階で断ち切れば被害を防げるかを検討する材料になり、多層的な防御の設計に役立ちます。

選択肢ごとの解説

• ア委託先を経由するリスクに着目する考え方はサプライチェーンリスクの話です。
• イ通信を中継して盗聴する手法は中間者攻撃の説明です。
• ウ正解。攻撃者視点で攻撃の手口を段階に分けて整理したものです。
• エ取引データをつないで改ざんを検知できるようにする仕組みはブロックチェーンです。

同じ分野の他の問題

• APTの説明はどれか。2018年度 秋期 午前 問21
• 情報セキュリティマネジメントにおける，脅威と脆弱性に関する記述のうち，最も適切なものはどれか。2017年度 秋期 午前 問9
• スクリプトキディの典型的な行為に該当するものはどれか。2016年度 秋期 午前 問24
• APTの説明はどれか。2016年度 春期 午前 問19
• 情報セキュリティでの脆弱性の検出に用いられるホワイトボックステストに該当するものはどれか。2026年度 公開問題 科目A・B 問5