ITパスポート 令和4年度 問69

✓ これが正解ア 情報システムへの攻撃段階を，偵察，攻撃，目的の実行などの複数のフェーズに分けてモデル化したもの

解説

サイバーキルチェーンは、攻撃の道のりを段階に分けたものです。

サイバーキルチェーンは、攻撃する側がねらいを遂げるまでにたどる道のりを、偵察、侵入の手立ての用意、送り込み、攻撃、そして目的の実行といった複数の段階に分けて表したものです。攻撃をひとかたまりの出来事として見るのではなく、連なった鎖として捉えるところに値打ちがあります。鎖は、どこか一つでも断ち切ればその先へ進めなくなるので、守る側は、自分たちがどの段階なら気づけるのか、どの段階で止められるのかを並べて考えられるようになります。残る三つは、機器を数珠つなぎにする接続の方式、取引記録を鎖のようにつなぐブロックチェーン、そして転送を促す迷惑なチェーンメールの説明で、名前に鎖という言葉を含むだけの別物です。名前の似た言葉が三つも並べてあります。よって適切なのは攻撃段階をモデル化したものです。

ほかの選択肢の解説

• イ ハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式：ハブやスイッチといった機器を数珠つなぎにしていく接続の方式の説明です。名前に鎖という言葉が入る点は似ていますが、こちらは機器のつなぎ方を表す用語で、攻撃の道のりを段階に分けて捉える考え方とは関わりがありません。
• ウ ブロックと呼ばれる幾つかの取引記録をまとめた単位を，一つ前のブロックの内容を示すハッシュ値を設定して，鎖のようにつなぐ分散管理台帳技術：取引記録をまとめたブロックを、一つ前の内容から求めたハッシュ値でつないでいくのはブロックチェーンの説明です。記録を改ざんされにくくするための技術であり、攻撃する側の行動を段階に分けたモデルではありません。記録を守る技術と、攻撃を捉えるモデルの違いです。
• エ 本文中に他者への転送を促す文言が記述された迷惑な電子メールが，不特定多数を対象に，ネットワーク上で次々と転送されること：他者への転送を促す文言が書かれた迷惑な電子メールが次々と転送されていくのはチェーンメールの説明です。これも鎖という言葉を含みますが、攻撃の進み方を段階に分けて示したものではありません。