解説

サイバーキルチェーン（Cyber Kill Chain）はロッキード・マーティン社が提唱した、サイバー攻撃の段階的なプロセスを示したフレームワークです。7つのフェーズで構成されます：①偵察（Reconnaissance）：標的の調査・情報収集②武器化（Weaponization）：攻撃ツール・マルウェアの作成③デリバリ（Delivery）：攻撃ツールの送付（フィッシングメール等）④エクスプロイト（Exploitation）：脆弱性の悪用⑤インストール（Installation）：マルウェアのインストール⑥C&C（Command & Control）：攻撃者のサーバとの通信確立⑦目的実行（Actions on Objectives）：情報窃取・破壊等。選択肢cの「攻撃者の視点から、攻撃の手口を偵察から目的の実行まで段階的に示したモデル」がサイバーキルチェーンの正しい説明です。

なぜ他の選択肢は違うのか

選択肢 ア

「委託先の情報セキュリティリスクが委託元にも影響する」はサプライチェーンリスク（Supply Chain Risk）の説明です。委託先・取引先経由の攻撃はサプライチェーン攻撃と呼ばれ、キルチェーンとは別概念です。

選択肢 イ

「攻撃者がクライアントとサーバとの間の通信を中継し」はMitM攻撃（Man-in-the-Middle Attack：中間者攻撃）の説明です。通信の盗聴・改ざんを行う攻撃手法であり、キルチェーンの一段階ではあり得ますが、キルチェーン全体の説明ではありません。

選択肢 エ

「取引データを複数の取引ごとにまとめ、それらを時系列に連結して管理する技術」はブロックチェーン（Blockchain）の説明です。分散台帳技術であり、サイバーキルチェーンとは無関係です。

解くときのポイント

サイバーキルチェーン＝「攻撃の7段階（偵察→武器化→デリバリ→エクスプロイト→インストール→C&C→目的実行）を可視化したフレームワーク」。防御側は各段階でキルチェーンを「切断（kill）」することを目指す。