令和4年度 問69 サイバーキルチェーンの攻撃段階

問題

サイバーキルチェーンの説明として,適切なものはどれか。

情報システムへの攻撃段階を,偵察,攻撃,目的の実行などの複数のフェーズに分けてモデル化したもの

ハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式

ブロックと呼ばれる幾つかの取引記録をまとめた単位を,一つ前のブロックの内容を示すハッシュ値を設定して,鎖のようにつなぐ分散管理台帳技術

本文中に他者への転送を促す文言が記述された迷惑な電子メールが,不特定多数を対象に,ネットワーク上で次々と転送されること

先に解説を見る
正解ア

情報システムへの攻撃段階を,偵察,攻撃,目的の実行などの複数のフェーズに分けてモデル化したもの

解説

この問題のポイント

サイバーキルチェーンは標的型攻撃の一連の行動を偵察、武器化、配送、攻撃、インストール、遠隔操作、目的実行などの段階に分解するモデルです。各段階で防御機会を考えます。

正解:ア

ほかの選択肢の意味

イ:デイジーチェーン
複数の機器を数珠つなぎに接続する形態です。

ウ:ブロックチェーン
取引などの記録をまとめたブロックを、ハッシュ値で順につなげて管理する仕組みです。

エ:チェーンメール
受信者にほかの人への転送を求め、連鎖的に広がるメールです。

攻撃の各段階で検知・防御する
知識ポイント:攻撃の各段階で検知・防御する

同じ分野の問題

関連する用語

編集・確認:kakoloop · 編集方針

公開日:

内容更新:

問題・解説の誤りを報告する

画像を拡大表示