サイバーキルチェーンとMITRE ATT&CKとは？

サイバーキルチェーンとMITRE ATT&CKとは、攻撃を偵察から目的実行までの段階に分けて捉え、どの段階で断ち切れるかを検討する枠組みがサイバーキルチェーン。ATT&CKは実際に観測された攻撃の戦術と技術を体系的に整理した知識ベースで、自組織の検知能力の抜けを洗い出す物差しとして使われる。

高度試験・午前I（全区分共通）の過去問では1回出題されています。

さいばーきるちぇーんとまいたーあたっく

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：サイバーキルチェーン、MITRE ATT&CK

サイバーキルチェーンとMITRE ATT&CKの意味

攻撃を偵察から目的実行までの段階に分けて捉え、どの段階で断ち切れるかを検討する枠組みがサイバーキルチェーン。ATT&CKは実際に観測された攻撃の戦術と技術を体系的に整理した知識ベースで、自組織の検知能力の抜けを洗い出す物差しとして使われる。

侵入後の段階で検知が全く効いていないと分かれば、端末での挙動監視や横展開の検知を強化する、といった投資判断につながる。演習では攻撃側がATT&CKの技術を順に試し、防御側が何を検知できたかを技術単位で採点する。

キルチェーンは「1か所でも断てば防げる」という前提が強く、内部不正や正規権限の悪用には当てはめにくい。またATT&CKは対策の優先順位を示すものではなく、網羅性の点検に使う知識体系である点を混同しやすい。

サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。
正解：標的とする組織のPCでOSの脆弱性を悪用し、攻撃ツールを実行させる。
要点：エクスプロイトは脆弱性を突いて攻撃コードが動く段階
サイバーキルチェーンは偵察・武器化・配送・エクスプロイト・インストール・遠隔操作・目的実行の段階に分けられる。エクスプロイトは、届けた不正なコードが標的環境の脆弱性を突いて実際に実行される段階を指す。
出典：令和7年度秋期高度共通_午前I試験 am1 問12（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。