ITパスポート試験 過去問解説
サイバーキルチェーンとは？ITパスポート試験 2022年 (令和4年) 問69を解説
ITパスポート試験 2022年 (令和4年) 問69は、サイバーキルチェーンに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
サイバーキルチェーンの説明として,適切なものはどれか。
この問題の出題ポイント
- サイバーキルチェーンの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: サイバー攻撃、サイバーキルチェーン。
選択肢
- ア情報システムへの攻撃段階を,偵察,攻撃,目的の実行などの複数のフェーズに分けてモデル化したもの正解
- イハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式
- ウブロックと呼ばれる幾つかの取引記録をまとめた単位を,一つ前のブロックの内容を示すハッシュ値を設定して,鎖のようにつなぐ分散管理台帳技術
- エ本文中に他者への転送を促す文言が記述された迷惑な電子メールが,不特定多数を対象に,ネットワーク上で次々と転送されること
正解
ア: 情報システムへの攻撃段階を,偵察,攻撃,目的の実行などの複数のフェーズに分けてモデル化したもの
解説
サイバーキルチェーンは攻撃を偵察・武器化・配送・攻撃・目的の実行など複数フェーズに分けてモデル化した攻撃分析フレームワーク.防御策の整理に活用されるという代表的な概念である.
なぜ他の選択肢が違うのか
ア（正解）
正しい. 攻撃段階を複数フェーズに分けたモデル化 (本問の正解選択肢).
イ
デイジーチェーン接続の説明であり別概念であり誤った記述であり該当しない.
ウ
ブロックチェーンの説明であり分散管理台帳技術で誤った記述であり該当しない.
エ
チェーンメールの説明であり迷惑メール拡散現象で誤った記述であり該当しない.
解き方の整理
サイバーキルチェーンの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2022年 (令和4年) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。