サイバーキルチェーン

サイバーキルチェーンとは、標的型攻撃などのサイバー攻撃の手口を、攻撃者の視点からいくつかの段階（偵察、武器化、配送、攻撃、インストール、遠隔操作、目的実行など）にモデル化したものです。防御側は各段階で攻撃を断ち切る（キルチェーン）対策を検討します。したがって「攻撃者の視点から、攻撃の手口を偵察から目的の実行までの段階に分けたもの」が正解です。 「委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にしたリスク分析のこと」は、 サプライチェーンリスク の考え方です。 「攻撃者がクライアントとサーバとの間の通信を中継し...情報を盗聴するサイバー攻撃手法のこと」は、 中間者攻撃 （Man-in-the-Middle 攻撃）の説明です。 「取引データを複数の取引ごとにまとめ、それらを時系列につなげたチェーンに保存することによって取引データの改ざんを検知可能にしたもの」は、 ブロックチェーン 技術の説明です。

サイバーキルチェーンに関する説明として、適切なものはどれか。

出典令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問5
ア
委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にしたリスク分析のこと
イ
攻撃者がクライアントとサーバとの間の通信を中継し、あたかもクライアントとサーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻撃手法のこと
ウ
攻撃者の視点から、攻撃の手口を偵察から目的の実行までの段階に分けたもの
エ
取引データを複数の取引ごとにまとめ、それらを時系列につなげたチェーンに保存することによって取引データの改ざんを検知可能にしたもの