サイバーキルチェーンとは何か(攻撃を段階に分けたモデル)

サイバーキルチェーンとは何か について, サイバーキルチェーンは、サイバー攻撃を一連の段階(例:偵察、武器化、配送、攻撃、インストール、遠隔操作、目的の実行)に分けて整理したモデルです。攻撃を段階ごとに捉えることで、どの段階で防御や検知を行うかを検討しやすくなります。 イ: デイジーチェーンの説明です。ネットワーク機器を数珠つなぎに接続する方式であり、サイバーキルチェーンではありません。 ウ: ブロックチェーンの説明です。取引記録をブロック単位でまとめ、ハッシュ値で連結する分散管理台帳技術であり、サイバーキルチェーンではありません。 エ: チェーンメールの説明です。転送を促す文言により不特定多数へ拡散される迷惑メールであり、サイバーキルチェーンではありません。

サイバーキルチェーンの説明として,適切なものはどれか。

出典令和4年度 ITパスポート試験 公開問題 問69
ア
情報システムへの攻撃段階を,偵察,攻撃,目的の実行などの複数のフェーズに分けてモデル化したもの
イ
ハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式
ウ
ブロックと呼ばれる幾つかの取引記録をまとめた単位を,一つ前のブロックの内容を示すハッシュ値を設定して,鎖のようにつなぐ分散管理台帳技術
エ
本文中に他者への転送を促す文言が記述された迷惑な電子メールが,不特定多数を対象に,ネットワーク上で次々と転送されること