IPA公式正解：ウ 攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。サイバーキルチェーンは、米国のロッキード・マーティン社が提唱したフレームワークであり、攻撃者の侵入から目的達成までのプロセスを複数の段階に分解して分析・防御する手法です。
【詳細解説】■ 本問の核心・解法のポイント
サイバーキルチェーン（Cyber Kill Chain）は、標的型攻撃などのサイバー攻撃がどのようなステップを経て実行されるかを一連のプロセス（鎖：チェーン）としてモデル化したものです。攻撃の各段階（偵察、武器化、配送、エクスプロイト、インストール、C&C、目的の実行）を理解することで、どの段階で攻撃を遮断・検知すべきかを検討する防衛戦略に活用されます。
・各選択肢の徹底解説：
・ア：サプライチェーンリスクや委託先リスクに関する説明であり、サイバーキルチェーンの定義ではありません。
・イ：中間者攻撃（MITM：Man-in-the-Middle攻撃）の説明です。
・ウ：【選択肢ウ★】 攻撃者の視点から、攻撃の手口を偵察から目的の実行までの段階に分けたものであり、サイバーキルチェーンの適切な説明です。
・エ：ブロックチェーン技術や分散型台帳技術に関する説明です。
よって正解はウです。
