サイバーキルチェーンとMITRE ATT&CKとは？

サイバーキルチェーンとMITRE ATT&CKとは、攻撃を偵察から目的実行までの段階に分けて捉え、どの段階で断ち切れるかを検討する枠組みがサイバーキルチェーン。ATT&CKは実際に観測された攻撃の戦術と技術を体系的に整理した知識ベースで、自組織の検知能力の抜けを洗い出す物差しとして使われる。

さいばーきるちぇーんとまいたーあたっく

ITストラテジスト試験の頻出用語／午前II／別名：サイバーキルチェーン、MITRE ATT&CK

サイバーキルチェーンとMITRE ATT&CKの意味

攻撃を偵察から目的実行までの段階に分けて捉え、どの段階で断ち切れるかを検討する枠組みがサイバーキルチェーン。ATT&CKは実際に観測された攻撃の戦術と技術を体系的に整理した知識ベースで、自組織の検知能力の抜けを洗い出す物差しとして使われる。

侵入後の段階で検知が全く効いていないと分かれば、端末での挙動監視や横展開の検知を強化する、といった投資判断につながる。演習では攻撃側がATT&CKの技術を順に試し、防御側が何を検知できたかを技術単位で採点する。

キルチェーンは「1か所でも断てば防げる」という前提が強く、内部不正や正規権限の悪用には当てはめにくい。またATT&CKは対策の優先順位を示すものではなく、網羅性の点検に使う知識体系である点を混同しやすい。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。