分類テクノロジ系 » セキュリティ » 情報セキュリティ新しい試験範囲外（2027年度からの新しい試験には出ない分野）年度令和4年度の100問の一覧
サイバーキルチェーンの説明として，適切なものはどれか。
正解と解説
正解：ア
ア○ 正解 情報システムへの攻撃の流れを、偵察・攻撃・目的の実行などの段階に分けてモデル化したものが、サイバーキルチェーンです。
イ× ハブやスイッチを数珠つなぎにするのは、ネットワーク機器の接続方式の説明です。攻撃の段階を表すモデルとは関係がありません。
ウ× 取引記録のブロックを、前のブロックのハッシュ値で鎖のようにつないでいくのは ブロックチェーンの説明です。
エ× 転送を促す文言で次々と広がっていく迷惑な電子メールは チェーンメールの説明です。
解説
サイバーキルチェーンは、米国のロッキード・マーティン社が示した考え方で、攻撃者が目的を果たすまでの手順を、偵察から目的の実行までの7つの段階に分けてモデル化したものです。名前の「チェーン（鎖）」は、段階が順につながっていることを指します。
攻撃を段階に分けておくと、守る側は段階ごとに打つ手を考えられます。攻撃者はすべての段階を通らないと目的に届かないので、どこか1つの段階で止めれば鎖が切れる、というのがこのモデルの要点です。ほかの選択肢も「つなぐ」「鎖」の話ですが、ネットワークの接続方式、ブロックチェーン、チェーンメールの説明です。
教科書この問題の知識
この問題の範囲だけを扱う教科書の回はありません。現行の試験の出題範囲の順に並べた一覧から、近い回を選んでください。
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和4年度 問69。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。