攻撃分析(サイバーキルチェーン・MITRE ATT&CK)【情報処理安全確保支援士講座】

サイバーキルチェーンは、サイバー攻撃の手順を攻撃者の視点からいくつかの段階に分けモデル化したものです。

一般的には、攻撃の段階を偵察・武装化・デリバリ・攻撃・インストール・C&C・目的実行の7段階に分けます。

ア:委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にしたリスク分析のこと
→誤りです。サプライチェーンリスクに関する説明です。

イ:攻撃者がクライアントとサーバとの間の通信を中継し，あたかもクライアントとサーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻撃手法のこと
→誤りです。中間者攻撃に関する説明です。

ウ:攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの
→正解です。サイバーキルチェーンの説明です。

エ:取引データを複数の取引ごとにまとめ，それらを時系列につなげたチェーンに保存することによって取引データの改ざんを検知可能にしたもの
→誤りです。ブロックチェーンに関する説明です。

したがって、「ウ」が正解です。

ア:CVSS
→Common Vulnerability Scoring Systemの頭文字をとったもので、共通脆弱性評価システムのことです。情報セキュリティの脆弱性に対する深刻度をスコア化するための評価手法です。したがって誤りです。

イ:MITRE ATT&CK
→正解です。

ウ:STIX/TAXII
→STIX/TAXIIはサイバー攻撃活動に関する脅威情報を記述し、共有するための標準規格です。したがって誤りです。

エ:サイバーキルチェーン
→サイバーキルチェーンは、サイバー攻撃の手順を攻撃者の視点からいくつかの段階に分けモデル化したものです。したがって誤りです。

これより、「イ」が正解です。