サイバーキルチェーンに関する説明として，適切なものはどれか。
- 委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にしたリスク分析のこと
- 攻撃者がクライアントとサーバとの間の通信を中継し，あたかもクライアントとサーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻撃手法のこと
- 攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの
- 取引データを複数の取引ごとにまとめ，それらを時系列につなげたチェーンに保存することによって取引データの改ざんを検知可能にしたもの
解答
ウ
解説
ー
- 委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にしたリスク分析のこと
ー - 攻撃者がクライアントとサーバとの間の通信を中継し，あたかもクライアントとサーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻撃手法のこと
ー - 攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの
ー - 取引データを複数の取引ごとにまとめ，それらを時系列につなげたチェーンに保存することによって取引データの改ざんを検知可能にしたもの
ー
参考情報
分野・分類
| 分野 | テクノロジ系 |
| 大分類 | 技術要素 |
| 中分類 | セキュリティ |
| 小分類 | 情報セキュリティ |
出題歴
- SG 令和6年度 問4
- SC 令和3年度秋期 問5
