情報セキュリティ全般の用語

サイバーキルチェーンとは

サイバーキルチェーンとは、標的型攻撃などのサイバー攻撃で攻撃者がたどる行動を、偵察から目的の実行までの段階に分けてモデル化したものである。米国のロッキード・マーティン社が提唱した。

偵察、武器化、配送、攻撃(悪用)、インストール、遠隔操作(C&C)、目的の実行の7段階で表すのが一般的である。各段階で検知や防御の対策を講じ、どこかで連鎖を断ち切ることで被害を防ぐという考え方につながる。

試験ではここが問われる

分野: 情報セキュリティ全般

出典: JPCERT/CC 高度サイバー攻撃への対処におけるログの活用と分析方法 1.0版 2章 表2-1・Lockheed Martin Cyber Kill Chain(公式ページ)

関連する用語

この用語が出てくる問題

情報セキュマネ 用語集の一覧へ