サイバーキルチェーンの説明として,適切なものはどれか。

テクノロジ系

ア 情報システムへの攻撃段階を,偵察,攻撃,目的の実行などの複数のフェーズに分けてモデル化したもの
イ ハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式

なぜ違う: これはデイジーチェーン接続の説明でありサイバーキルチェーンとは無関係である。

ウ ブロックと呼ばれる幾つかの取引記録をまとめた単位を,一つ前のブロックの内容を示すハッシュ値を設定して,鎖のようにつなぐ分散管理台帳技術

なぜ違う: これはブロックチェーンの説明であり攻撃段階のモデル化ではない。

エ 本文中に他者への転送を促す文言が記述された迷惑な電子メールが,不特定多数を対象に,ネットワーク上で次々と転送されること

なぜ違う: これはチェーンメールの説明でありサイバー攻撃のモデルではない。

正解: ア

要点: サイバー攻撃の段階を偵察〜目的実行などのフェーズに分けてモデル化したもの。

サイバーキルチェーンは,攻撃者の一連の攻撃を偵察・武器化・配送・攻撃・目的の実行などの複数フェーズに分けてモデル化した考え方。各段階で防御策を講じるために用いられる。

この問題に出てくる用語

関連キーワード: セキュリティ・サイバー攻撃

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ(ITパストレ)

出典:令和4年度 ITパスポート試験 公開問題 問69