基本情報技術者試験 - 令和6年7月修了 - 問27

答え ： ウ
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ
解説 ：
「サイバーキルチェーン」とは，攻撃者の視点に立って，サイバー攻撃の一連の流れを偵察，武器化，配送，攻撃実行，目的の達成といった複数の段階に分けて整理した考え方のことです。この考え方に基づいて各段階での対策を検討することで，攻撃の早い段階で被害を防ぐことが期待できます。「ウ」が正解です。

「ア」は「サプライチェーンリスク」に関する説明であり，委託先のリスクが委託元にも影響するという考え方について述べています。

「イ」は攻撃者が通信を中継して盗聴する手法である「中間者攻撃」についての説明です。

「エ」は取引データを時系列につなげて改ざんを検知できるようにする仕組みである「ブロックチェーン」についての説明です。