ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問36 キルチェーンのエクスプロイト

応用情報​技術者試験 令和7年度 秋期 午前、全80問のうちの問36。

出典：令和7年度 秋期 応用情報技術者試験 午前 問36（ふりがなを省いた）

サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて，“エクスプロイト”に該当する行為はどれか。

  1. ア公開情報の閲覧，顧客を装った電子メールでの問合せなどを行い，標的とする組織を調査する。
  2. イ標的とする組織の PC で OS の脆弱性を悪用し，攻撃ツールを実行させる。
  3. ウ標的とする組織のサーバから秘密情報を窃取し，攻撃者が用意したサーバに送信する。
  4. エ標的とする組織の従業員にマルウェアを添付した電子メールを送りつける。
答えと解説を開く

正解はイです。

サイバーキルチェーンは、標的型の攻撃を、偵察、武器化、配送、エクスプロイト、インストール、遠隔操作 (C&C)、目的の実行、の 7 つの段階に分けたモデルです。エクスプロイトは、送り込んだ攻撃のコードを、標的の機器の脆弱性を悪用して実行させる段階です。OS の脆弱性を悪用して攻撃ツールを実行させるイが当てはまります。

ほかの選択肢が違う理由

  • ア公開情報を見たり問合せを装ったりして標的を調べるのは、最初の偵察の段階です。
  • ウ秘密情報を盗んで外へ送るのは、最後の目的の実行の段階です。
  • エマルウェアを付けたメールを送りつけるのは、攻撃を標的に届ける配送の段階です。

仕組み

攻撃を段階に分けて考えると、どの段階で食い止めるかを決めて守りを重ねられます。たとえば配送の段階はメールの検査で、エクスプロイトの段階は OS やソフトの更新で止めます。

どこか 1 つの段階で鎖を断ち切れば、攻撃の目的は達成されません。キルチェーン (攻撃の連鎖を断つ) という名前はここから来ています。