サイバーキルチェーンとMITRE ATT&CKとは？
サイバーキルチェーンとMITRE ATT&CKとは、攻撃を偵察から目的実行までの段階に分けて捉え、どの段階で断ち切れるかを検討する枠組みがサイバーキルチェーン。ATT&CKは実際に観測された攻撃の戦術と技術を体系的に整理した知識ベースで、自組織の検知能力の抜けを洗い出す物差しとして使われる。
応用情報技術者試験の過去問では2回出題されています（2022年度〜2025年度）。
さいばーきるちぇーんとまいたーあたっく
サイバーキルチェーンとMITRE ATT&CKの意味
攻撃を偵察から目的実行までの段階に分けて捉え、どの段階で断ち切れるかを検討する枠組みがサイバーキルチェーン。ATT&CKは実際に観測された攻撃の戦術と技術を体系的に整理した知識ベースで、自組織の検知能力の抜けを洗い出す物差しとして使われる。
サイバーキルチェーンとMITRE ATT&CKの具体例
侵入後の段階で検知が全く効いていないと分かれば、端末での挙動監視や横展開の検知を強化する、といった投資判断につながる。演習では攻撃側がATT&CKの技術を順に試し、防御側が何を検知できたかを技術単位で採点する。
サイバーキルチェーンとMITRE ATT&CKは試験でどう引っ掛けられる？
キルチェーンは「1か所でも断てば防げる」という前提が強く、内部不正や正規権限の悪用には当てはめにくい。またATT&CKは対策の優先順位を示すものではなく、網羅性の点検に使う知識体系である点を混同しやすい。
サイバーキルチェーンとMITRE ATT&CKと関連する用語
サイバーキルチェーンとMITRE ATT&CKが出た過去問
サイバーキルチェーンの偵察段階に関する記述として、適切なものはどれか。
正解：攻撃対象企業の社員のSNS上の経歴、肩書などを足がかりに、関連する組織や人物の情報を洗い出す。
要点：サイバーキルチェーンの偵察は攻撃前の情報収集段階
サイバーキルチェーンは攻撃の流れを段階に分けて捉えるモデルで、最初の偵察（Reconnaissance）段階では、まだ標的の情報を集めるだけで直接の攻撃行為は行わない。公開情報やSNSから組織の構成、社員の役職や人間関係を調べ、後の攻撃で使う手がかりを整える。侵入や感染はその後の段階にあたる。
出典：令和4年度 春期 応用情報技術者試験 午前 問37（IPA）サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。
正解：標的とする組織のPCでOSの脆弱性を悪用し、攻撃ツールを実行させる。
要点：エクスプロイトは脆弱性を突いて攻撃コードを実行させる段階
サイバーキルチェーンは偵察・武器化・配送・エクスプロイト・インストール・遠隔操作・目的の実行という段階で攻撃を捉えるモデルである。エクスプロイトは、配送した攻撃コードが標的の脆弱性を突いて実際に実行される段階を指す。
出典：令和7年度 秋期 応用情報技術者試験 午前 問36（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。