サイバーキルチェーンとMITRE ATT&CKとは？さいばーきるちぇーんとまいたーあたっく
サイバーキルチェーンとMITRE ATT&CKとは、攻撃を偵察から目的実行までの段階に分けて捉え、どの段階で断ち切れるかを検討する枠組みがサイバーキルチェーン。ATT&CKは実際に観測された攻撃の戦術と技術を体系的に整理した知識ベースで、自組織の検知能力の抜けを洗い出す物差しとして使われる。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →具体例
侵入後の段階で検知が全く効いていないと分かれば、端末での挙動監視や横展開の検知を強化する、といった投資判断につながる。演習では攻撃側がATT&CKの技術を順に試し、防御側が何を検知できたかを技術単位で採点する。
試験での引っ掛け
キルチェーンは「1か所でも断てば防げる」という前提が強く、内部不正や正規権限の悪用には当てはめにくい。またATT&CKは対策の優先順位を示すものではなく、網羅性の点検に使う知識体系である点を混同しやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。