令和7年度 高度共通 午前I（PM試験） 問12

正解：イ

AI解説

サイバーキルチェーンは標的型攻撃を偵察→武器化→デリバリ→エクスプロイト→インストール→C&C（遠隔操作）→目的の実行の7段階でモデル化したものである。「エクスプロイト（exploit＝脆弱性の悪用）」は、送り込んだ攻撃コードが標的のOSやアプリケーションの脆弱性を悪用して実行される段階を指す。「脆弱性を悪用して実行させる」という記述が決め手となる。 ア: 公開情報の閲覧や問合せによる組織の調査は、第1段階の「偵察（Reconnaissance）」に該当する。 イ: 正解。標的PCでOSの脆弱性を悪用して攻撃ツールを実行させる行為が「エクスプロイト」段階に該当する。 ウ: 秘密情報を窃取して攻撃者のサーバへ送信するのは、最終段階の「目的の実行（Actions on Objectives）」に該当する。 エ: マルウェア添付メールを送り付けるのは、攻撃コードを標的に届ける「デリバリ（Delivery）」段階に該当する。 💡 キルチェーン7段階「偵察→武器化→デリバリ→エクスプロイト→インストール→C&C→目的実行」は流れごと暗記する。各選択肢がどの段階かを全部言えるようにしておくと、どの段階を問われても対応できる。