令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問5

解説

サイバーキルチェーンは，米ロッキード・マーチン社が提唱したモデルで，標的型攻撃などのサイバー攻撃を，攻撃者の視点から「偵察」「武器化」「配送」「攻撃（エクスプロイト）」「インストール」「遠隔操作（C&C）」「目的の実行」といった一連の段階（フェーズ）に分けて捉える考え方です。各段階の特徴を理解し，段階ごとに対策を講じることで，攻撃の連鎖（チェーン）を断ち切ることを狙いとしています。

選択肢ごとの解説

• ア誤り。委託先の情報セキュリティリスクが委託元にも影響するという考え方に基づくリスク分析は，サプライチェーンリスクに関する考え方であり，サイバーキルチェーンの説明ではありません。
• イ誤り。攻撃者がクライアントとサーバの間の通信を中継し，あたかも当事者間で直接通信しているかのように装って盗聴する手法は，中間者攻撃（MITM）の説明であり，サイバーキルチェーンの説明ではありません。
• ウ正しい。攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたものがサイバーキルチェーンです。
• エ誤り。取引データを複数の取引ごとにまとめ，時系列につなげたチェーンに保存することで改ざんを検知可能にする仕組みは，ブロックチェーンの説明であり，サイバーキルチェーンの説明ではありません。