問69
頻出度★★★
サイバーキルチェーンの説明として, 適切なものはどれか。
令和4年度 ITパスポート試験 問69
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 69
- ア
正解 サイバーキルチェーンは、サイバー攻撃を攻撃者側の視点で段階(フェーズ)に分解し、「偵察→武器化→デリバリ→攻撃(エクスプロイト)→インストール→遠隔操作(C&C)→目的の実行」という一連の流れとしてモデル化した考え方です。各段階のどこかで攻撃の連鎖(チェーン)を断ち切れば被害を防げる、という防御設計の指針として使われます。選択肢アは「情報システムへの攻撃段階を偵察・攻撃・目的の実行などの複数フェーズに分けてモデル化したもの」と述べており、この定義そのものなので正解です。
不正解イ
ハブやスイッチなどのネットワーク機器を数珠つなぎに接続する方式は「デイジーチェーン(daisy chain)」の説明です。名前に「チェーン」が付くだけで、攻撃段階のモデルであるサイバーキルチェーンとは無関係です。
不正解ウ
取引記録をまとめたブロックを、前のブロックのハッシュ値で鎖状につなぐ分散管理台帳技術は「ブロックチェーン」の説明です。暗号資産などで使われる技術であり、サイバー攻撃の段階モデルとは別物です。
不正解エ
他者への転送を促す文言を含む迷惑メールが不特定多数へ次々転送される現象は「チェーンメール(chain mail)」の説明です。これも「チェーン」の語を含むだけで、攻撃プロセスをモデル化したサイバーキルチェーンとは意味が異なります。
ここがポイント
- サイバーキルチェーンは、サイバー攻撃を「偵察→武器化→デリバリ→攻撃→インストール→遠隔操作→目的の実行」といった段階に分けてモデル化した防御側の思考枠組みである。
- 「チェーン」の語を含む紛らわしい用語(デイジーチェーン・ブロックチェーン・チェーンメール)と定義で区別できることが問われている。
用語