令和4年度 ITパスポート試験 問69
テクノロジ／セキュリティサイバーキルチェーンの説明として，適切なものはどれか。
出典：令和4年度 ITパスポート試験 問69
- ア情報システムへの攻撃段階を，偵察，攻撃，目的の実行などの複数のフェーズに分けてモデル化したもの
- イハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式
- ウブロックと呼ばれる幾つかの取引記録をまとめた単位を，一つ前のブロックの内容を示すハッシュ値を設定して，鎖のようにつなぐ分散管理台帳技術
- エ本文中に他者への転送を促す文言が記述された迷惑な電子メールが，不特定多数を対象に，ネットワーク上で次々と転送されること
正解：ア
解説
サイバーキルチェーンは，標的型攻撃などのサイバー攻撃を，偵察，武器化，配送，攻撃，インストール，遠隔操作，目的の実行といった段階（フェーズ）に分けてモデル化したものです。攻撃の流れを段階ごとに把握することで，各段階に対する防御や検知の対策を考えるために利用されます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。攻撃の段階を複数のフェーズに分けてモデル化したものがサイバーキルチェーンです。
- イ誤り。ネットワーク機器を数珠つなぎに接続する方式は，デイジーチェーン接続の説明です。
- ウ誤り。取引記録のブロックをハッシュ値でつなぐ分散管理台帳技術は，ブロックチェーンの説明です。
- エ誤り。転送を促す迷惑メールが次々と転送されることは，チェーンメールの説明です。