令和4年度 春期 応用情報技術者試験 午前 問37

サイバーキルチェーンはサイバー攻撃のプロセスを段階的に表したモデルで、以下の7段階があります。

1. 偵察 (Reconnaissance):
   攻撃対象についての情報を収集する段階。SNSやWebサイトなどからターゲットの情報を探ります。
2. 武器化 (Weaponization):
   マルウェアやエクスプロイトを用意する段階。特化したPDFやドキュメントを作成するなどの準備をします。
3. 配送 (Delivery):
   メールやUSBなどでマルウェアを送付します。
4. 攻撃 (Exploitation):
   脆弱性を悪用してマルウェアを実行します。
5. インストール (Installation):
   マルウェアをターゲットにインストールします。
6. コマンド＆コントロール (C2):
   遠隔操作のための通信路を確立します。
7. 目的の達成 (Actions on Objectives):
   情報窃取や破壊などの目的を達成します。

• ア: 攻撃対象企業の公開Webサイトの脆弱性を悪用してネットワークに侵入を試みる。
  誤り。これは「攻撃 (Exploitation)」の段階です。脆弱性の発見が目的の偵察段階では侵入は行われません。

• イ: 攻撃対象企業の社員に標的型攻撃メールを送ってPCをマルウェアに感染させ，PC内の個人情報を入手する。
  誤り。これは「配送 (Delivery)」および「攻撃 (Exploitation)」に該当します。偵察段階ではメールの送信は含まれません。

• ウ: 攻撃対象企業の社員のSNS上の経歴，肩書などを足がかりに，関連する組織や人物の情報を洗い出す。
  正しい。SNSや公開情報を利用してターゲットの詳細を調査する行為は「偵察 (Reconnaissance)」の典型例です。

• エ: サイバーキルチェーンの2番目の段階をいい，攻撃対象に特化したPDFやドキュメントファイルにマルウェアを仕込む。
  誤り。これは「武器化 (Weaponization)」の段階です。偵察段階は攻撃の準備段階であり、マルウェアの作成は含まれません。

答え

ウ: 攻撃対象企業の社員のSNS上の経歴，肩書などを足がかりに，関連する組織や人物の情報を洗い出す。