パスポイ

サイバーキルチェーンの説明として,適切なものはどれか。 ITパスポート 令和4年度 問69

テクノロジ系

サイバーキルチェーンの説明として,適切なものはどれか。

  • ア情報システムへの攻撃段階を,偵察,攻撃,目的の実行などの複数のフェーズに分けてモデル化したもの
  • イハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式
  • ウブロックと呼ばれる幾つかの取引記録をまとめた単位を,一つ前のブロックの内容を示すハッシュ値を設定して,鎖のようにつなぐ分散管理台帳技術
  • エ本文中に他者への転送を促す文言が記述された迷惑な電子メールが,不特定多数を対象に,ネットワーク上で次々と転送されること
正解と解説を見る

正解

ア 情報システムへの攻撃段階を,偵察,攻撃,目的の実行などの複数のフェーズに分けてモデル化したもの

サイバーキルチェーンは、標的型攻撃などのサイバー攻撃の一連の流れを、偵察、武器化、配送、攻撃、目的の実行といった複数の段階(フェーズ)に分解してモデル化した考え方です。各段階で対策を講じることで攻撃の連鎖を断ち切ることを目的とします。ネットワーク機器の接続方式やブロックチェーン、チェーンメールの説明とは異なります。

出典:令和4年度 ITパスポート試験 問69

問題文および選択肢は独立行政法人情報処理推進機構(IPA)が公開する試験問題に基づいています。著作権はIPAに帰属します。解説は当サイトが独自に作成したものです。

解くほどポイントが貯まり、称号が上がる

無料登録すると過去問演習のスコアが月間ランキングに記録されます。1回10問・スマホでサクッと。