サイバーキルチェーンに関する説明として,適切なものはどれか。

出典令和6年度 情報セキュリティマネジメント試験 科目A 問4
委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にしたリスク分析のこと
攻撃者がクライアントとサーバとの間の通信を中継し,あたかもクライアントとサーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻撃手法のこと
攻撃者の視点から,攻撃の手口を偵察から目的の実行までの段階に分けたもの
取引データを複数の取引ごとにまとめ,それらを時系列につなげたチェーンに保存することによって取引データの改ざんを検知可能にしたもの