サイバーキルチェーンの意味と紛らわしい用語の区別

正解はウです

選択肢ごとの解説

1. ×ア  委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にしたリスク分析のこと
   委託先の情報セキュリティリスクが委託元にも影響するという考え方は、サプライチェーンリスクに当たります。名前に「チェーン」が入っていて紛らわしいですが、取引先とのつながりから生じるリスクの話です。攻撃の段階を整理するモデルではありません。
2. ×イ  攻撃者がクライアントとサーバとの間の通信を中継し，あたかもクライアントとサーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻撃手法のこと
   クライアントとサーバの通信を中継し、両者が直接通信しているように見せかけて盗聴する手口は、中間者攻撃の説明です。これは具体的な攻撃手法の一つです。攻撃全体の流れを段階に分けて整理する枠組みであるサイバーキルチェーンとは性格が異なります。
3. ○ウ  攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの
   攻撃者の視点から、攻撃の手口を偵察から目的の実行までの段階に分けたものは、サイバーキルチェーンの説明です。段階は偵察・武器化・配送・攻撃・設置・遠隔操作・目的の実行の7つが代表的です。段階ごとに検知や遮断の対策を考えるために使われます。
4. ×エ  取引データを複数の取引ごとにまとめ，それらを時系列につなげたチェーンに保存することによって取引データの改ざんを検知可能にしたもの
   取引データを複数の取引ごとにまとめ、時系列につなげて改ざんを検知できるようにする仕組みは、ブロックチェーンです。ブロック同士をハッシュ値などで連結するため、過去のデータを書き換えると矛盾が生じて発覚しやすくなります。攻撃の段階モデルとは関係がありません。