美國洛克希德・馬丁公司於2011年提出、把目標式攻擊的流程分為7個階段的模型。它假設攻擊依偵察、武器化、遞送、漏洞利用、安裝、命令與控制（C2）、達成目標的順序進行，防禦方則在各階段安排切斷攻擊的對策。它傳達了越早切斷、損害越小的思維，但不易表現入侵後的細部活動與內部不法行為，因此會與MITRE ATT&CK等搭配使用。
日文名稱: サイバーキルチェーン
「網路攻擊鏈（Cyber Kill Chain）」出現在1領域的1道練習題中（網路攻擊與防禦實務等）。
這個名詞所屬的領域: 網路攻擊與防禦實務
正確答案：B. 偵察 → 武器化 → 遞送 → 漏洞利用 → 安裝 → C2（遠端操控） → 達成目標
網路攻擊鏈以偵察（調查目標）、武器化（準備夾帶攻擊程式碼的檔案等）、遞送（以電子郵件附件或網站送達目標）、漏洞利用（利用弱點執行程式碼）、安裝（讓惡意程式常駐）、C2（建立與外部命令伺服器的通訊管道）、達成目標（竊取或破壞資訊）7個階段描述攻擊。防禦方依能在哪個階段切斷攻擊來安排對策，越早切斷，損害就越小。例如在電子郵件階段攔下可疑的附件，攻擊就在遞送階段結束。不過它不易表現內部不法行為，以及入侵後長期持續的活動，因此會與更細緻的MITRE ATT&CK搭配使用。
網路攻擊鏈以偵察（調查目標）、武器化（準備夾帶攻擊程式碼的檔案等）、遞送（以電子郵件附件或網站送達目標）、漏洞利用（利用弱點執行程式碼）、安裝（讓惡意程式常駐）、C2（建立與外部命令伺服器的通訊管道）、達成目標（竊取或破壞資訊）7個階段描述攻擊。
洛克希德・馬丁公司於2011年提出的網路攻擊鏈（Cyber Kill Chain），把目標式攻擊的流程分為7個階段。階…MITRE ATT&CK 入侵指標（IoC） 入侵偵測系統（IDS） 供應鏈攻擊 軟體物料清單（SBOM） 資安事件管理（SIEM） 資安事件應變 資安監控中心 零信任 滲透測試