令和4年度 ITパスポート 問69「サイバーキルチェーン」の解説

テクノロジ系 ・ サイバーキルチェーン / 攻撃段階

サイバーキルチェーンの説明として,適切なものはどれか。

  1. ア情報システムへの攻撃段階を,偵察,攻撃,目的の実行などの複数のフェーズに分けてモデル化したもの
  2. イハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式
  3. ウブロックと呼ばれる幾つかの取引記録をまとめた単位を,一つ前のブロックの内容を示すハッシュ値を設定して,鎖のようにつなぐ分散管理台帳技術
  4. エ本文中に他者への転送を促す文言が記述された迷惑な電子メールが,不特定多数を対象に,ネットワーク上で次々と転送されること
正解と解説を見る

正解:ア

サイバーキルチェーンは、攻撃者が目的を達成するまでの流れを、偵察、武器化、配送、攻撃、インストール、遠隔操作、目的の実行といった複数のフェーズに分けてモデル化したものです。どの段階で断ち切るかを考える指針になります。イはカスケード接続、ウはブロックチェーン、エはチェーンメールの説明で、名前に「チェーン」が含まれる別概念との取り違えを狙った問題です。

文章だけだと分かりにくいときは「サイバー攻撃の手口」を図解で見る図解と確認問題つき・登録不要

出典:令和4年度 ITパスポート試験 公開問題 問69

問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。

IPA公式PDF(問題) / IPA公式PDF(解答)

この問題をXで出題する

この問題のテーマを基礎から学ぶ

この分野の続きをアプリで解く

アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。