HOME»情報処理安全確保支援士令和3年秋期»午前Ⅱ 問5
情報処理安全確保支援士令和3年秋期 午前Ⅱ 問5
問5
サイバーキルチェーンに関する説明として，適切なものはどれか。
- 委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にしたリスク分析のこと
- 攻撃者がクライアントとサーバとの間の通信を中継し，あたかもクライアントとサーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻撃手法のこと
- 攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの
- 取引データを複数の取引ごとにまとめ，それらを時系列につなげたチェーンに保存することによって取引データの改ざんを検知可能にしたもの
分類
テクノロジ系 » セキュリティ » 情報セキュリティ
正解
ウ
解説
サイバーキルチェーンは、サイバー攻撃の手順を攻撃者の視点からいくつかの段階に分けモデル化したものです。攻撃の段階としては、偵察、武器化、配送、エクスプロイト、インストール、遠隔操作、目的の実行という7段階が一般的です。攻撃者の視点からサイバー攻撃を見ることで、各段階における防御策の立案に役立てることができます。
- 1. 偵察
- 標的に関する情報を収集して調査する
- 2. 武器化
- 攻撃のためのマルウェアを用意する
- 3. 配送（デリバリ）
- メールやWebサイトを使って標的にマルウェアを送付／配信する、または標的のシステムに侵入する
- 4. エクスプロイト（攻撃）
- 標的にマルウェアを実行させる
- 5. インストール
- 標的のPCがマルウェアに感染する
- 6. 遠隔操作（C&C）
- マルウェアとC&Cサーバを通信させて標的のサーバを遠隔操作する
- 7. 目的の実行
- 秘密情報を得る、サービス停止、改ざんなど攻撃者の目的を達成する
- サプライチェーンリスクに関する説明です。
- 中間者攻撃に関する説明です。
- 正しい。サイバーキルチェーンの説明です。
- ブロックチェーンに関する説明です。