令和4年度 問69

✓ これが正解ア情報システムへの攻撃段階を，偵察，攻撃，目的の実行などの複数のフェーズに分けてモデル化したもの

解説

サイバーキルチェーンは、攻撃の道のりを段階に分けたものです。

サイバーキルチェーンは、攻撃する側がねらいを遂げるまでにたどる道のりを、偵察、侵入の手立ての用意、送り込み、攻撃、そして目的の実行といった複数の段階に分けて表したものです。攻撃をひとかたまりの出来事として見るのではなく、連なった鎖として捉えるところに値打ちがあります。鎖は、どこか一つでも断ち切ればその先へ進めなくなるので、守る側は、自分たちがどの段階なら気づけるのか、どの段階で止められるのかを並べて考えられるようになります。残る三つは、機器を数珠つなぎにする接続の方式、取引記録を鎖のようにつなぐブロックチェーン、そして転送を促す迷惑なチェーンメールの説明で、名前に鎖という言葉を含むだけの別物です。名前の似た言葉が三つも並べてあります。よって適切なのは攻撃段階をモデル化したものです。

ほかの選択肢はなぜ違うのか

• イハブやスイッチなどの複数のネットワーク機…：ハブやスイッチといった機器を数珠つなぎにしていく接続の方式の説明です。名前に鎖という言葉が入る点は似ていますが、こちらは機器のつなぎ方を表す用語で、攻撃の道のりを段階に分けて捉える考え方とは関わりがありません。
• ウブロックと呼ばれる幾つかの取引記録をまと…：取引記録をまとめたブロックを、一つ前の内容から求めたハッシュ値でつないでいくのはブロックチェーンの説明です。記録を改ざんされにくくするための技術であり、攻撃する側の行動を段階に分けたモデルではありません。記録を守る技術と、攻撃を捉えるモデルの違いです。
• エ本文中に他者への転送を促す文言が記述され…：他者への転送を促す文言が書かれた迷惑な電子メールが次々と転送されていくのはチェーンメールの説明です。これも鎖という言葉を含みますが、攻撃の進み方を段階に分けて示したものではありません。