問69
頻出度★★★
サイバーキルチェーンの説明として, 適切なものはどれか。
令和4年度 ITパスポート試験 問69
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 69
- ア
正解 网络杀伤链（Cyber Kill Chain）是一种从攻击者视角出发，把网络攻击分解为若干阶段（phase），并将「侦察→武器化→投递→攻击（利用/exploit）→安装→远程操控（C&C）→达成目的」这一连串流程加以建模的思路。它被用作防御设计的指导方针：只要在其中某个阶段切断攻击的链条（chain），就能防止受到危害。选项ア说「将对信息系统的攻击阶段划分为侦察、攻击、达成目的等多个阶段并加以建模的方法」，正是这个定义本身，所以是正确答案。
错误イ
把集线器、交换机等网络设备一个接一个串联起来的连接方式，说的是「菊花链（daisy chain）」。它只是名字里带有「链（chain）」，与作为攻击阶段模型的网络杀伤链毫无关系。
错误ウ
把汇总了交易记录的区块，用前一个区块的哈希值像链条一样连接起来的分布式管理账本技术，说的是「区块链」。它是用于加密资产等场景的技术，与网络攻击的阶段模型是两回事。
错误エ
含有督促向他人转发字句的骚扰邮件，面向不特定多数人在网络上接连不断地被转发的现象，说的是「连锁信（chain mail）」。这同样只是含有「链（chain）」一词，与把攻击流程加以建模的网络杀伤链意思不同。
ここがポイント
- 网络杀伤链是把网络攻击分为「侦察→武器化→投递→攻击→安装→远程操控→达成目的」等阶段来建模的、防御方的思考框架。
- 本题考查能否凭定义，把它与带有「链（chain）」一词的易混淆术语（菊花链、区块链、连锁信）区分开来。
用語