情報セキュリティマネジメント試験 令和6年度 公開問題 科目A・B 問4
情報セキュリティマネジメント試験のCBT方式公開問題です。IPAが公表している問題冊子PDFから本文を抽出しています。
問題文
サイバーキルチェーンに関する説明として，適切なものはどれか。
選択肢
- ア委託先の情報セキュリティリスクが委託元にも影響するという考え方を基にした リスク分析のこと
- イ攻撃者がクライアントとサーバとの間の通信を中継し，あたかもクライアントと サーバが直接通信しているかのように装うことによって情報を盗聴するサイバー攻 撃手法のこと
- ウ攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの
- エ取引データを複数の取引ごとにまとめ，それらを時系列につなげたチェーンに保 存することによって取引データの改ざんを検知可能にしたもの
正答
IPA公表の正答ウ
本文と選択肢は出典PDFから機械抽出したものです。文章は改変していませんが、改行や空白の入り方が原文と違う場合があります。図・表は収録していないので、図のある設問は出典PDFをご覧ください。
正答の出典はIPAの解答例PDFです。この公開問題については、問題冊子PDFと解答例PDFの問番号が一致することを確認しています。
出典
出典: 独立行政法人情報処理推進機構（IPA）