令和4年度 問69
サイバーキルチェーン
出典: 令和4年度 ITパスポート試験 公開問題 問69 (IPA)
サイバーキルチェーンの説明として，適切なものはどれか。
- ア 情報システムへの攻撃段階を，偵察，攻撃，目的の実行などの複数のフェーズに分けてモデル化したもの
- イ ハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式
- ウ ブロックと呼ばれる幾つかの取引記録をまとめた単位を，一つ前のブロックの内容を示すハッシュ値を設定して，鎖のようにつなぐ分散管理台帳技術
- エ 本文中に他者への転送を促す文言が記述された迷惑な電子メールが，不特定多数を対象に，ネットワーク上で次々と転送されること
正解と解説を見る
正解: ア
- ア: 攻撃の段階を複数のフェーズに分けたモデルなので、正しい答えです。
- イ: これは、デイジーチェーンの説明です。
- ウ: これは、ブロックチェーンの説明です。
- エ: これは、チェーンメールの説明です。
ポイント
サイバーキルチェーンは、攻撃の流れを、偵察 → 武器化 → 配送 → 攻撃 → …→ 目的の実行のように段階に分けてモデル化したものです。各段階で対策を考えるのに使います。
- イ: デイジーチェーン
- ウ: ブロックチェーン
- エ: チェーンメール
この問題の用語: サイバーキルチェーン
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告