令和3年度 秋期 午前Ⅱ 問5

✓ これが正解ウ攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの

解説

攻撃を偵察から目的の実行までの段階に分けたものがサイバーキルチェーンです。

サイバーキルチェーンは、攻撃者の視点に立って、攻撃の手口を一連の段階に分けて整理したモデルです。代表的な分け方では、偵察から始まり、攻撃の道具の準備、送り込み、脆弱性の悪用、マルウェアの設置、遠隔操作を経て、最後に目的の実行に至ります。攻撃を鎖のようにつながった段階として捉えることで、どこか一つの段階を断ち切れば攻撃全体を止められる、という防御の考え方につながります。選択肢はどれもチェーンやつながりを連想させる作りなので、攻撃者の視点で段階に分けたもの、という記述を決め手にします。

ほかの選択肢はなぜ違うのか

• ア委託先の情報セキュリティリスクが委託元に…：委託先の情報セキュリティリスクが委託元にも及ぶという考え方に基づくリスク分析は、取引先とのつながりに着目した話です。攻撃の手口を時間の流れに沿って整理したモデルではありません。
• イ攻撃者がクライアントとサーバとの間の通信…：クライアントとサーバの間に割り込んで通信を中継し、直接通信しているように装って盗聴する手口は、個別の攻撃手法そのものの説明です。攻撃全体の流れを整理する枠組みとは異なります。
• エ取引データを複数の取引ごとにまとめ，それ…：取引データをまとめて時系列につなげて保存し、改ざんを検知できるようにする仕組みは、取引記録を守るための技術の説明です。攻撃者の側から手口を整理したものではありません。