SGセキュリティ · 情報セキュリティ

サイバーキルチェーン

Cyber Kill Chain

さいばーきるちぇーん

サイバー攻撃の一連のプロセスを偵察・武器化・配送・攻撃・インストール・遠隔操作・目的実行の7段階に分類したフレームワーク。各段階で攻撃を検知・遮断することで被害を防止する防御戦略の立案に用いる。

共有:

他の資格での定義

標的型攻撃の進行を、偵察、武器化、配送、攻撃（脆弱性の悪用）、インストール、遠隔操作、目的の実行の7段階で表したモデル。米国のロッキード・マーティン社が提唱した。いずれかの段階で攻撃を断ち切れば被害を防げるという考え方で、段階ごとの対策の検討に使う。

標的型攻撃の過程を偵察、武器化、配送、攻撃、インストール、遠隔操作、目的の実行という段階に分けて捉えるモデル。どの段階で断ち切れば被害を防げるかを整理でき、多層的な防御策の設計や検知箇所の検討に用いる。

Lockheed Martin社が提唱したサイバー攻撃の段階モデル。偵察、武器化、配送、攻撃、インストール、遠隔操作（C&C）、目的達成の7段階で攻撃を分析し、各段階での防御策を検討する。

標的型攻撃の流れを、偵察、武器化、配送、攻撃（エクスプロイト）、インストール、遠隔操作（C&C）、目的の実行の7段階に分けてモデル化したもの。米国のロッキード・マーティン社が提唱し、各段階で攻撃の連鎖を断ち切る対策を検討するのに使われる。

Past Exams

過去問で 8 回出題（情報処理安全確保支援士試験 3・応用情報技術者試験 2・ITパスポート試験 1・情報セキュリティマネジメント試験 1・高度試験午前Ⅰ 1）。うち 3 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。