ITパスポート試験 令和4年度 公開問題 問69

【正解】ア

サイバーキルチェーンは、サイバー攻撃が準備され、侵入し、最終目的を達成するまでの流れを複数の段階に分けたモデルです。代表的には、偵察、攻撃手段の準備、配送、脆弱性の悪用、マルウェアの導入、外部との指令・制御、目的の実行という段階で捉えます。各段階で攻撃を検知して遮断する対策を検討できるため、攻撃全体の分析や防御計画に役立ちます。したがって、攻撃段階を複数のフェーズに分けてモデル化するアが正解です。

イの説明は誤りです。ネットワーク機器を順につないでいく接続方式は、デイジーチェーン接続です。サイバー攻撃の進行過程を示すものではありません。

ウの説明は誤りです。取引記録をまとめたブロックを、直前のブロックのハッシュ値を使って連結する技術はブロックチェーンです。これは分散型台帳を実現する技術です。

エの説明は誤りです。受信者に転送を促し、次々に拡散されるメールはチェーンメールです。サイバーキルチェーンの「チェーン」とは意味が異なります。

【ポイント】 サイバーキルチェーンでは、攻撃を一連の段階として捉えます。 一つの段階でも攻撃を阻止できれば、その後の侵入や情報窃取を防げるという考え方が重要です。