情報セキュリティマネジメント 令和6年度 科目A 問4

✓ これが正解ウ 攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの

解説

攻撃の手口を偵察から実行までの段階に分けたものです。

サイバーキルチェーンは、攻撃者が目的を達するまでの一連の流れを、偵察から侵入、そして目的の実行までの段階に分けて整理した考え方です。攻撃を一つの出来事として見るのではなく、段階の連なりとして捉えると、どの段階で断ち切れば被害を防げるかが見えてきます。防御側が対策の打ちどころを考えるための枠組みとして使われます。だから、攻撃者の視点から攻撃の手口を段階に分けたものという説明が適切です。

ほかの選択肢の解説

• ア 委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にしたリスク分析のこと：委託先のリスクが委託元にも及ぶという考え方に基づく分析は、供給網に着目したサプライチェーンの話です。名前に同じ言葉が入っていますが、攻撃の段階を整理した枠組みではありません。
• イ 攻撃者がクライアントとサーバとの間の通信を中継し，あたかもクライアントとサーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻撃手法のこと：通信を中継して直接やり取りしているように装い盗聴する手法は、中間者攻撃と呼ばれる個別の攻撃手法です。攻撃全体を段階に分けて捉える枠組みの説明ではありません。
• エ 取引データを複数の取引ごとにまとめ，それらを時系列につなげたチェーンに保存することによって取引データの改ざんを検知可能にしたもの：取引データをまとめて時系列につなぎ改ざんを検知できるようにしたものは、ブロックチェーンの説明です。こちらも名前に同じ言葉が入っているだけで、攻撃の段階とは関係がありません。