情報セキュリティ全般の用語
サイバーキルチェーンとは
サイバーキルチェーンとは、標的型攻撃などのサイバー攻撃で攻撃者がたどる行動を、偵察から目的の実行までの段階に分けてモデル化したものである。米国のロッキード・マーティン社が提唱した。
偵察、武器化、配送、攻撃(悪用)、インストール、遠隔操作(C&C)、目的の実行の7段階で表すのが一般的である。各段階で検知や防御の対策を講じ、どこかで連鎖を断ち切ることで被害を防ぐという考え方につながる。
試験ではここが問われる
- 攻撃の各段階で対策を講じ、連鎖を断ち切るという考え方