令和4年度 ITパスポート試験 公開問題 問69

サイバーキルチェーン (Cyber Kill Chain) とは、標的型サイバー攻撃などの攻撃者が目的を達成するまでの一連の行動を、軍事用語の「キルチェーン」になぞらえて複数のフェーズに分けてモデル化したものです。
一般的に「偵察」「武器化」「配送」「攻撃」「インストール」「遠隔操作（C&C）」「目的の実行」などのフェーズに分けられます。各フェーズでの攻撃手法を理解することで、防御側の対策を立てやすくすることを目的としています。

各選択肢の解説

• ア: 正解。サイバーキルチェーンの説明です。
• イ: ハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式は、デイジーチェーンの説明です。
• ウ: ブロックと呼ばれる幾つかの取引記録をまとめた単位を、一つ前のブロックの内容を示すハッシュ値を設定して、鎖のようにつなぐ分散管理台帳技術は、ブロックチェーンの説明です。
• エ: 本文中に他者への転送を促す文言が記述された迷惑な電子メールが、不特定多数を対象にネットワーク上で次々と転送されることは、チェーンメールの説明です。