サイバーキルチェーンは何を段階化するのか
ITパスポート試験 令和4年度 問69 ／ セキュリティ › 情報セキュリティ
過去問にチャレンジ
サイバーキルチェーンの説明として，適切なものはどれか。
- ア
情報システムへの攻撃段階を，偵察，攻撃，目的の実行などの複数のフェーズに分けてモデル化したもの
- イ
ハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式
- ウ
ブロックと呼ばれる幾つかの取引記録をまとめた単位を，一つ前のブロックの内容を示すハッシュ値を設定して，鎖のようにつなぐ分散管理台帳技術
- エ
本文中に他者への転送を促す文言が記述された迷惑な電子メールが，不特定多数を対象に，ネットワーク上で次々と転送されること
会話形式の解説
講師「チェーン」という言葉だけで選ばず、何がつながっているかに注目します。
受験者取引記録を鎖のようにつなぐ説明も、名前からは当てはまりそうに思えます。
講師それはブロックチェーンです。取引記録をまとめたブロックをつなぐ技術で、攻撃の進行を表すモデルではありません。
受験者では、サイバーキルチェーンでつながるのは攻撃の段階ですか。
講師そうです。偵察から目的の実行まで、サイバー攻撃の進行を複数の段階に分けて捉える説明が正解です。
受験者ネットワーク機器を順につなぐ説明は、攻撃の段階とは違いますね。
講師はい。それはデイジーチェーン接続という機器の接続方式です。
受験者転送を呼びかけるメールも、次々につながるという意味でしょうか。
講師それはチェーンメールです。つながるのはメールの転送で、攻撃を段階に分けたものではありません。
受験者攻撃の進行、機器の接続、取引記録、メールの転送を区別すればよいのですね。
講師そのとおりです。攻撃の段階には配送や遠隔操作もあり、段階ごとに捉えると、どこで検知・阻止できるかを考えられます。
まとめ
サイバーキルチェーンは、サイバー攻撃の進行を複数の段階に分けて捉えるモデルです。ネットワーク機器を順につなぐのはデイジーチェーン接続、取引記録のブロックをつなぐのはブロックチェーンです。メールが次々に転送されるチェーンメールとも、何がつながるかで区別できます。
解答・解説
正解はアです
この問題のテーマ
サイバーキルチェーンが何をモデル化したものかを問う問題です。
解き方の考え方
「チェーン」という語だけで判断せず、何が連なっているかを確認します。サイバーキルチェーンでは、サイバー攻撃の進行を複数の段階に分けて捉えます。機器の接続、取引記録、メールの転送を説明した選択肢と区別しましょう。
選択肢ごとの解説
- ○ア 情報システムへの攻撃段階を，偵察，攻撃，目的の実行などの複数のフェーズに分けてモデル化したものアの攻撃段階をモデル化する説明が、サイバーキルチェーンに当たります。偵察から目的の実行まで、攻撃の進行を段階ごとに捉える考え方です。
- ×イ ハブやスイッチなどの複数のネットワーク機器を数珠つなぎに接続していく接続方式イのネットワーク機器を順につなぐ説明は、デイジーチェーン接続です。機器の接続方式を述べており、攻撃の段階を表していません。
- ×ウ ブロックと呼ばれる幾つかの取引記録をまとめた単位を，一つ前のブロックの内容を示すハッシュ値を設定して，鎖のようにつなぐ分散管理台帳技術ウの取引記録をまとめたブロックをつなぐ説明は、ブロックチェーンです。分散型台帳に用いられる技術であり、攻撃の進行を示すモデルではありません。
- ×エ 本文中に他者への転送を促す文言が記述された迷惑な電子メールが，不特定多数を対象に，ネットワーク上で次々と転送されることエの転送を呼びかけて拡散するメールは、チェーンメールです。メールが次々に転送されることと、攻撃を段階に分けることは異なります。
補足
似た問題では、「鎖のようにつながる」という表現だけに引っ張られないことが大切です。攻撃の流れを扱っているなら、サイバーキルチェーンを選びます。
POINT
- サイバーキルチェーンは、攻撃の進行を複数の段階に分けたモデルです。
- 代表的な段階には、偵察、配送、遠隔操作、目的の実行があります。
- 段階ごとに捉えると、どこで検知・阻止できるかを考えられます。
- 同じ「チェーン」を含む用語でも、何が連なっているかで区別します。