令和6年度 問4｜攻撃の流れと認証情報を狙う攻撃（総当たり・リプレイ）

正解：ウ 攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの

ポイント

サイバーキルチェーンの説明を選ぶ問題です。

考え方と解き方

サイバーキルチェーンは、攻撃者の視点で、攻撃を段階に分けたものです。別の用語の説明と取りちがえやすい所です。

1. サイバーキルチェーンは、攻撃者の視点から、攻撃の手口を偵察から目的の実行までの段階に分けたものです。
2. したがって、最も適切なのは ウ です。

ほかの選択肢

• ア 委託先のリスクが委託元にも及ぶ、という考え方によるリスク分析は、サプライチェーンリスクの説明です。
• イ クライアントとサーバーの間の通信を中継して盗聴する手法は、中間者攻撃の説明です。
• エ 取引データをチェーン状に保存し、改ざんの検知を可能にしたものは、ブロックチェーンの説明です。

覚えておくこと

• サイバーキルチェーン：攻撃者の視点から、攻撃の手口を偵察から目的の実行までの段階に分けたもの

（テーマ・覚えること）