情報セキュリティ全般の過去問（2問）
令和6年度
- 問4: サイバーキルチェーンに関する説明として，適切なものはどれか。
正解: ウ 要点: サイバーキルチェーンは，攻撃者の行動を偵察から目的の実行までの段階に分けたモデルである。
令和7年度
- 問3: ゼロトラストの説明として，最も適切なものはどれか。
正解: イ 要点: ゼロトラストは，内部ネットワークも無条件には信頼せず，アクセスごとに検証する考え方である。
正解: ウ 要点: サイバーキルチェーンは，攻撃者の行動を偵察から目的の実行までの段階に分けたモデルである。
正解: イ 要点: ゼロトラストは，内部ネットワークも無条件には信頼せず，アクセスごとに検証する考え方である。