令和4年度試験問題 問69

問69 解説へ
note_alt
calculate
サイバーキルチェーンの説明として,適切なものはどれか。

  • 情報システムへの攻撃段階を,偵察,攻撃,目的の実行などの複数のフェーズに分けてモデル化したもの
  • ハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式
  • ブロックと呼ばれる幾つかの取引記録をまとめた単位を,一つ前のブロックの内容を示すハッシュ値を設定して,鎖のようにつなぐ分散管理台帳技術
  • 本文中に他者への転送を促す文言が記述された迷惑な電子メールが,不特定多数を対象に,ネットワーク上で次々と転送されること
正解 ア問題へ
テクノロジ系
セキュリティ
情報セキュリティ
解説

サイバーキルチェーンは攻撃を偵察、侵入、目的実行などの段階として捉えるモデルです。各段階で検知・阻止策を考えるために用います。

数珠つなぎの機器接続はデイジーチェーン、ハッシュで記録を連結するのはブロックチェーン、転送を促す迷惑メールはチェーンメールです。

参考資料
▲
Pagetop