サイバーキルチェーンに関する説明｜情報セキュリティマネジメント 令和6年 公開問題 問4

サイバーキルチェーンは、サイバー攻撃がどのような流れで進むのかを、攻撃者側の行動に沿って整理した考え方です。

攻撃の流れを段階ごとに分けて見ることで、「どの段階で攻撃を止めるか」「どのような対策を入れるか」を考えやすくなります。

1. 偵察：攻撃者が、標的となる企業やシステムについて情報を集めます。公開されているWebサイト・メールアドレス・利用しているシステム・担当者情報などを調べます。
2. 武器化：集めた情報をもとに、攻撃に使うマルウェアや不正なファイル、悪意のあるリンクなどを準備します。
3. 配送：標的に攻撃用のメールを送ったり、不正なWebサイトへ誘導したりして、マルウェアや攻撃コードを届けます。
4. エクスプロイト：標的が添付ファイルを開く、リンクをクリックする、脆弱性を突かれるなどして、攻撃が実行されます。
5. インストール：標的のPCやサーバにマルウェアが入り込み、攻撃者が後から利用できる状態になります。
6. 遠隔操作：マルウェアがC&Cサーバと通信し、攻撃者が外部から標的のPCやサーバを操作できるようになります。
7. 目的の実行：情報の窃取・データの改ざん・サービス停止・内部ネットワークへの侵入拡大など、攻撃者の目的が実行されます。

サイバーキルチェーンでは、攻撃は一気に完了するのではなく、段階を踏んで進むと考えます。そのため、早い段階で不審な動きを検知できれば、被害が大きくなる前に攻撃を止めやすくなります。

つまり、サイバーキルチェーンは「偵察 → 武器化 → 配送 → エクスプロイト → インストール → 遠隔操作 → 目的の実行」という攻撃の流れを整理し、それぞれの段階で対策を考えるためのモデルです。

ダウンロード

そのため、「攻撃者の視点から、攻撃の手口を偵察から目的の実行までの段階に分けたもの」とするウが適切です。

❌他選択肢が誤りの理由
ア：委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にしたリスク分析のこと
⇒サプライチェーンに関する情報セキュリティリスクの説明です。委託先や取引先を経由して自社にも影響が及ぶリスクを扱うもので、攻撃の進行段階を整理するサイバーキルチェーンとは異なります。

---

イ：攻撃者がクライアントとサーバとの間の通信を中継し，あたかもクライアントとサーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻撃手法のこと
⇒中間者攻撃（MITM：Man-in-the-Middle Attack）の説明です。通信する2者の間に攻撃者が入り込み、通信内容の盗聴や改ざんを行う攻撃であり、サイバーキルチェーンとは異なります。

---

エ：取引データを複数の取引ごとにまとめ，それらを時系列につなげたチェーンに保存することによって取引データの改ざんを検知可能にしたもの
⇒ブロックチェーンの説明です。複数の取引データをブロックとしてまとめ、それらを連結して記録する技術であり、サイバー攻撃の段階を整理するサイバーキルチェーンとは別の概念です。

---