ITパスポート試験 過去問解説
サイバーキルチェーンとは？ITパスポート試験 2022年 (令和4年) 問69を解説
ITパスポート試験 2022年 (令和4年) 問69は、サイバーキルチェーンに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
サイバーキルチェーンの説明として,適切なものはどれか。
この問題の出題ポイント
- サイバーキルチェーンの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: サイバー攻撃、サイバーキルチェーン。
選択肢
- ア情報システムへの攻撃段階を,偵察,攻撃,目的の実行などの複数のフェーズに分けてモデル化したもの正解
- イハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式
- ウブロックと呼ばれる幾つかの取引記録をまとめた単位を,一つ前のブロックの内容を示すハッシュ値を設定して,鎖のようにつなぐ分散管理台帳技術
- エ本文中に他者への転送を促す文言が記述された迷惑な電子メールが,不特定多数を対象に,ネットワーク上で次々と転送されること
正解
ア: 情報システムへの攻撃段階を,偵察,攻撃,目的の実行などの複数のフェーズに分けてモデル化したもの
解説
サイバーキルチェーンは、標的型攻撃などの攻撃者の行動を、偵察、武器化、配送、攻撃、インストール、遠隔操作、目的の実行といった複数の段階に分けて捉えるモデルである。各段階での対策を検討でき、一つの段階で攻撃を検知・遮断すれば、後の段階への進行を食い止められる。
なぜ他の選択肢が違うのか
ア（正解）
正しい。情報システムへの攻撃を、偵察、攻撃、目的の実行などの複数のフェーズに分けてモデル化したもので、段階ごとの対策を考える手がかりになる。
イ
ハブやスイッチなどを数珠つなぎに接続する方式は、カスケード接続である。
ウ
取引記録をまとめたブロックを、直前のブロックのハッシュ値を設定して鎖のようにつなぐ技術は、ブロックチェーンである。
エ
転送を促す迷惑な電子メールが、次々と転送されて広がることは、チェーンメールである。
解き方の整理
サイバーキルチェーンの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2022年 (令和4年) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。