ロッキード・マーティン社が2011年に示したサイバーキルチェーンは、標的型攻撃の流れを7つの段階に分けている。段階の順序として正しいものはどれか。

正解：B. 偵察 → 武器化 → 配送 → エクスプロイト → インストール → C2(遠隔操作) → 目的の実行

サイバーキルチェーンは、偵察(標的の調査)、武器化(攻撃のコードを仕込んだファイルなどの準備)、配送(メールの添付ファイルやWebサイトで標的に届けること)、エクスプロイト(脆弱性を突いてコードを動かすこと)、インストール(マルウェアを居座らせること)、C2(外部の指令サーバとの通信路の確立)、目的の実行(情報の窃取や破壊)の7段階で攻撃を表します。防御の側は、どの段階で攻撃を断ち切れるかを考えて対策を並べ、早い段階で断ち切るほど被害は小さくなります。例えば、不審な添付ファイルをメールの段階で止めれば、攻撃は配送の段階で終わります。ただし、内部の不正や、侵入後の活動が長く続く攻撃は表しにくいため、より細かいMITRE ATT&CKと併せて使われます。

• A. 攻撃のコードを準備(武器化)しなければ、配送できません。偵察と武器化は配送より前です。
• B. 正しい。準備(偵察・武器化)、侵入(配送・エクスプロイト・インストール)、侵入後(C2・目的の実行)の順です。
• C. 脆弱性を突いてコードを動かした(エクスプロイト)後に、マルウェアを居座らせます(インストール)。また、目的の実行は最後の段階です。