令和3年度秋期 情報処理安全確保支援士 午前Ⅱ 問5

午前II 問05：サイバー攻撃を“手順表”で見るサイバーキルチェーン

サイバーキルチェーンは、攻撃者がサイバー攻撃を進める流れを、段階ごとに整理したモデルだよ。たとえば泥棒が家に入る前に下見をして、道具を用意して、侵入して、目的の物を盗むように、サイバー攻撃も「偵察」「武器化」「配送」「侵入」「実行」「遠隔操作」「目的達成」といった流れで進むんだ。

この問題で問われていること

この問題では、個別の攻撃手法そのものを聞いているのではなく、攻撃がどんな順番で進むのかを分解して考えるモデルを理解しているかがポイントだよ。サプライチェーンリスクやブロックチェーンの話と混同せず、「攻撃プロセスを段階に分けたもの」がサイバーキルチェーンだと押さえよう。

サイバーキルチェーン

各段階で検知や遮断を行えるよう、攻撃を時系列の工程として捉える。

偵察\n-> 侵入\n-> 実行\n-> 目的達成

確認ポイント

• サプライチェーンリスク分析ではありません。
• 中間者攻撃そのものの説明でもない。
• 攻撃手口を段階に分けたモデルを選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。委託先の弱点が委託元にも影響する、という話は、たとえば外注先に預けた合鍵の管理が甘いと自分の家も危なくなる、という考え方だね。これはサプライチェーンリスクや委託先リスクの説明であって、攻撃の流れを段階で整理する話ではないよ。

選択肢イ

これは不正解だよ。これは、電話の途中に第三者がこっそり割り込んで、両方に本人のふりをするような攻撃だね。専門的には中間者攻撃の説明で、通信を盗み見る手口のこと。攻撃全体を偵察から目的達成まで段階分けする考え方とは違うよ。

選択肢ウ（正解）

これが正解だよ。泥棒がいきなり金庫を開けるのではなく、下見をして、侵入口を探して、道具を用意して、侵入して、目的を果たす、という流れがあるよね。それと同じように、攻撃者の行動を偵察から目的の実行まで段階に分けて考えるものがサイバーキルチェーンだよ。

選択肢エ

これは不正解だよ。これは、取引記録をノートのページのように順番につなげて、あとから書き換えるとすぐ分かるようにする仕組みだね。つまりブロックチェーンの説明だよ。攻撃者の行動を段階ごとに整理したものではないよ。