令和7年度秋期 情報処理安全確保支援士 午前Ⅰ 問12

午前I 問12：攻撃コードが“発動”する段階を見分けよう

エクスプロイトは、攻撃者が送り込んだ攻撃コードが、標的の弱点を突いて実際に動き出す段階だよ。たとえるなら、侵入用の道具を家の前まで届けるだけではなく、その道具を使って鍵の弱点をこじ開けるところに当たるよ。

この問題で問われていること

サイバーキルチェーンの各段階を区別する問題だよ。特に、攻撃コードを届ける段階と、届いた攻撃コードが脆弱性を悪用して実行される段階を混同しないようにしよう。

Cyber kill chain

配送後に脆弱性が突かれてコード実行に至る段階が exploit です。

Recon\nWeaponize\nDeliver\nExploit\nInstall...

確認ポイント

• 公開情報収集は偵察段階です。
• マルウェア送信は配送段階です。
• 脆弱性悪用による実行を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。公開情報を見たり、客のふりをして問い合わせたりするのは、泥棒が下見をして家の間取りや留守の時間を調べる段階に近いよ。攻撃そのものの最終目的ではなく、標的を調べる準備段階なんだ。

選択肢イ（正解）

これは不正解だよ。PCのOSの弱点を突いて攻撃ツールを動かすのは、泥棒が窓の鍵の壊れやすさを利用して家に入り込むようなものだよ。侵入や実行の段階であって、盗んだ情報を外へ持ち出す行為とは別なんだ。

選択肢ウ

これは正解だよ。秘密情報を盗んで攻撃者のサーバへ送るのは、泥棒が金庫から現金を持ち出して自分の隠し場所へ運ぶようなものだよ。サイバー攻撃で最終的にやりたい“情報を盗み出す”行為そのものだから、この説明が当てはまるんだ。

選択肢エ

これは不正解だよ。マルウェア付きメールを送るのは、泥棒が罠入りの封筒を家のポストに入れるような段階だよ。相手に入口を開けさせるための送り込みであって、秘密情報を盗み出す最終段階そのものではないんだ。