8-3　サイバー攻撃

令和6年7月修了試験　 問27

サイバーキルチェーンに関する説明として,適切なものはどれか。

解答　ウ

【頭の準備体操】
サイバーキルチェーンは，サイバー攻撃のフェーズを段階的に分析して，防御策を講じるためのフレームワーク。
偵察 → 武器化 → 配送 → 攻撃 → インストール → 遠隔操作 → 目的達成

令和5年12月修了試験　 問27

サイバー攻撃又はサイバー攻撃を行う者の一種であるAPTの説明はどれか。

解答　エ

【頭の準備体操】
APT(Advanced Persistent Threat)は，特定の組織や個人を標的に，長時間に渡り執拗に繰り返される高度なサイバー攻撃。

令和6年6月修了試験　 問28

AES-256で暗号化されていることが分かっている暗号文が与えられているとき,ブルートフォース攻撃で鍵及び解読した平文を得るまでに必要な試行回数の最大値はどれか。

解答　エ

【頭の準備体操】
ブルートフォース攻撃(総当たり攻撃)は，あらゆる文字の組合せを総当たりで機械的に試すことで,パスワードを見つけ出す攻撃。
AES(Advanced Encryption Standard)は，無線LANなどの通信データの暗号化に用いられる暗号化アルゴリズム。AES-256は，256ビットの暗号鍵を用いて暗号化を行う。暗号化鍵と復号鍵が同一の共通鍵暗号方式の一つ。

256ビットなので，復号には最大2256回。