サイバーキルチェーンに関する説明として，適切なものはどれか。
ア 委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にしたリスク分析のこと
イ 攻撃者がクライアントとサーバとの間の通信を中継し，あたかもクライアントとサーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻撃手法のこと
ウ 攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの
エ 取引データを複数の取引ごとにまとめ，それらを時系列につなげたチェーンに保存することによって取引データの改ざんを検知可能にしたもの
正解: ウ
要点: サイバーキルチェーンは，攻撃者の行動を偵察から目的の実行までの段階に分けたモデルである。
サイバーキルチェーンは，標的型攻撃などの一連の行動を，偵察，武器化，配送，攻撃，インストール，遠隔操作，目的の実行といった段階に整理する。各段階で攻撃を検知・遮断する対策の検討に用いられる。
同じ回の前後の問題
情報セキュリティ全般の他の問題
アプリで弱点分析つきの演習ができます