令和4年度 ITパスポート 問69（テクノロジ）
出典：令和4年度 ITパスポート試験 公開問題 問69（独立行政法人情報処理推進機構（IPA））
サイバーキルチェーンの説明として，適切なものはどれか。
- ア情報システムへの攻撃段階を，偵察，攻撃，目的の実行などの複数のフェーズに分けてモデル化したもの
- イハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式
- ウブロックと呼ばれる幾つかの取引記録をまとめた単位を，一つ前のブロックの内容を示すハッシュ値を設定して，鎖のようにつなぐ分散管理台帳技術
- エ本文中に他者への転送を促す文言が記述された迷惑な電子メールが，不特定多数を対象に，ネットワーク上で次々と転送されること
正解と解説を見る
正解：ア
【サイバーキルチェーンとは】
サイバーキルチェーンは、標的型攻撃などのサイバー攻撃の進み方を、偵察、武器化、配送、攻撃、インストール、遠隔操作、目的の実行といった複数の段階（フェーズ）に分けてモデル化したものです。もともとは軍事用語です。攻撃をこのように段階に分けて考えることで、どの段階でどのような対策をとれば攻撃の流れを断ち切れるかを検討しやすくなります。
【選択肢の検討】
ア：攻撃の段階を、偵察、攻撃、目的の実行などの複数のフェーズに分けてモデル化したものなので、サイバーキルチェーンの説明です。
イ：ハブやスイッチを数珠つなぎに接続する方式は、カスケード接続の説明です。
ウ：取引記録のブロックを、前のブロックのハッシュ値でつなぐ分散管理台帳技術は、ブロックチェーンの説明です。
エ：他者への転送を促す文言の付いた迷惑メールが次々と転送されるのは、チェーンメールの説明です。
よって、正解は選択肢アです。