{"ok":true,"entity":{"id":"cyber-kill-chain","name":"Cyber Kill Chain","entityType":"concept","officialName":"Cyber Kill Chain (Lockheed Martin)","canonicalName":"Cyber Kill Chain","displayName":"Cyber Kill Chain","category":"サイバー攻撃の段階モデル（脅威モデリングの枠組み）","shortDescription":"Cyber Kill ChainはLockheed Martinが開発した、サイバー侵入を7つの段階（偵察、武器化、デリバリー、悪用、インストール、コマンド＆コントロール、目的の実行）で捉える枠組みで、同社のIntelligence Driven Defenseモデルの一部とされる。MITREのFAQは、より粒度の細かいMITRE ATT&CKとは「補完的」な関係にあると説明している（2026年10月時点で閲覧した情報）。一般用語の「kill chain」とは区別して、Lockheed Martinの枠組みを指す。","primaryCluster":"threat-intel-incident-response","parentEntity":null,"verificationStatus":"draft","website":"https://www.lockheedmartin.com/en-us/capabilities/cyber/cyber-kill-chain.html","updatedAt":"2026-10-20T14:08:40.290Z","secondaryClusters":[],"alias":["Lockheed Martin Cyber Kill Chain","サイバーキルチェーン"],"searchKeywords":["Cyber Kill Chain","サイバーキルチェーン","キルチェーン","ロッキード・マーティン","Intelligence Driven Defense","攻撃の7段階","Lockheed Martin","脅威モデル"]},"references":[{"id":"P-01-001","companyId":"cyber-kill-chain","questionId":"P-01-001","instanceId":"QIN-cyber-kill-chain-P01-001","promptText":"Cyber Kill Chainとは何ですか？","promptTypeId":"P-01","answer":"Cyber Kill Chainは、Lockheed Martinが開発したサイバー侵入の段階モデルです。同社の公式ページは、Intelligence Driven Defenseモデルの一部で、サイバー侵入活動の識別と防止のためのものと位置づけ、7つのステップに言及しています。EC-Councilの解説は、7段階を偵察、武器化、デリバリー、悪用、インストール、コマンド＆コントロール、目的の実行と挙げています。開発年は、Kaseyaのブログ（2026年5月21日付）が2011年としていますが、Lockheed Martinのページ自体には記載がなく、ベンダーブログに依拠する情報です。一般用語の「kill chain」とは区別して、Lockheed Martinの枠組みを指します。","evidencePoints":["ev-cyber-kill-chain-1","ev-cyber-kill-chain-2","ev-cyber-kill-chain-3"],"scope":"Cyber Kill Chainの定義・段階・提唱元","differentiation":"7つの順序立った段階で侵入を捉える枠組みで、Lockheed Martinの商標付きの名称です（公式ページの®表記）。","faq":[{"question":"Cyber Kill Chainは何段階ですか？","answer":"Lockheed Martin公式ページは7つのステップに言及し、EC-Councilの解説は7段階を具体的に列挙しています。"},{"question":"いつ開発されましたか？","answer":"Kaseyaのブログは2011年と記していますが、Lockheed Martin自身のページでは確認できていません。"}],"pageUrl":"https://www.refbase.ai/reference/cyber-kill-chain/P-01-001","sourceEvidence":[{"id":"ev-cyber-kill-chain-1","text":"Lockheed Martin公式ページは、「Cyber Kill Chain®」フレームワークを同社が開発したものと説明し、同社の「Intelligence Driven Defense®」モデルの一部であるとしている。同ページは、そのモデルを「サイバー侵入活動の識別と防止のためのもの」と位置づけ、「Cyber Kill Chainの7つのステップ」に言及している。","title":"Cyber Kill Chain® | Lockheed Martin","coverageType":["Identity","UseCase"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.lockheedmartin.com/en-us/capabilities/cyber/cyber-kill-chain.html","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-kill-chain"},{"id":"ev-cyber-kill-chain-2","text":"EC-Councilの解説記事は、サイバーキルチェーンの7段階を、偵察（reconnaissance）、武器化（weaponization）、デリバリー（delivery）、悪用（exploitation）、インストール（installation）、コマンド＆コントロール（C2）、目的の実行（actions on objectives）と挙げ、Lockheed Martinが開発した枠組みとして紹介している。","title":"Seven Steps Of Cyber Kill Chain Process in Cyberattack | EC-Council","coverageType":["Capability"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.eccouncil.org/threat-intelligence/the-cyber-kill-chain-the-seven-steps-of-a-cyberattack/","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-kill-chain"},{"id":"ev-cyber-kill-chain-3","text":"Kaseyaの2026年5月21日付ブログは、サイバーキルチェーンを「2011年にLockheed Martinが開発した」もので、軍事概念の「キルチェーン」を応用したものと説明している。同ブログも7つのステップを挙げている。開発年の記述はベンダーのブログによるものである。","title":"The Cyber Kill Chain: Steps, Examples and How to Disrupt It | Kaseya","coverageType":["Identity"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.kaseya.com/blog/cyber-kill-chain/","confidence":"low","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-kill-chain"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-02-001","companyId":"cyber-kill-chain","questionId":"P-02-001","instanceId":"QIN-cyber-kill-chain-P02-001","promptText":"Cyber Kill ChainとMITRE ATT&CKはどう違いますか？","promptTypeId":"P-02","answer":"Cyber Kill Chainは、EC-Councilの解説によれば偵察から目的の実行までの7段階で侵入を整理する枠組みです。MITRE ATT&CKのFAQは、両者を「補完的」と述べ、ATT&CKは敵対者の行動をより細かい粒度で記述し、Kill Chainは敵対者の高レベルな目的を順序づけられた段階で記述するものと対比しています。Kaseyaのブログ（2026年5月21日付、ベンダーの見解）は、Kill Chainの限界として、攻撃が線形に進むという仮定、境界防御型の脅威への偏り、現代の攻撃の速さへの対応の難しさを挙げ、技術レベルのカバレッジ評価にはATT&CKのほうが適していると述べています。したがって、全体の流れを捉えるにはKill Chain、技術レベルの整理にはATT&CK、という使い分けが両者の説明から読み取れます。","evidencePoints":["ev-cyber-kill-chain-2","ev-cyber-kill-chain-4","ev-cyber-kill-chain-5"],"scope":"Cyber Kill ChainとMITRE ATT&CKの粒度・性格の違い","differentiation":"Kill Chainは高レベルな順序づけ、ATT&CKは粒度の細かい行動記述という違いがあり、MITREは両者を補完的と述べています。","faq":[{"question":"ATT&CKはKill Chainの代わりですか？","answer":"MITRE ATT&CKのFAQは、両者を補完的と述べており、代替とは説明していません。"}],"pageUrl":"https://www.refbase.ai/reference/cyber-kill-chain/P-02-001","sourceEvidence":[{"id":"ev-cyber-kill-chain-2","text":"EC-Councilの解説記事は、サイバーキルチェーンの7段階を、偵察（reconnaissance）、武器化（weaponization）、デリバリー（delivery）、悪用（exploitation）、インストール（installation）、コマンド＆コントロール（C2）、目的の実行（actions on objectives）と挙げ、Lockheed Martinが開発した枠組みとして紹介している。","title":"Seven Steps Of Cyber Kill Chain Process in Cyberattack | EC-Council","coverageType":["Capability"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.eccouncil.org/threat-intelligence/the-cyber-kill-chain-the-seven-steps-of-a-cyberattack/","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-kill-chain"},{"id":"ev-cyber-kill-chain-4","text":"MITRE ATT&CKのFAQは、ATT&CKとCyber Kill Chainを「補完的（complementary）」と述べ、ATT&CKは敵対者の行動をより細かい粒度で記述し、Kill Chainは敵対者の高レベルな目的を順序づけられた段階で記述するものと対比している。同FAQは、MITREが2013年にATT&CKを開始したとも記している。","title":"FAQ | MITRE ATT&CK®","coverageType":["Differentiation","Credibility"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://attack.mitre.org/resources/faq/","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-kill-chain"},{"id":"ev-cyber-kill-chain-5","text":"Kaseyaの2026年5月21日付ブログは、Cyber Kill Chainの限界として、攻撃が線形に進むと仮定している点、境界防御型の脅威に焦点が偏る点、現代の攻撃の速さに対応しにくい点を挙げ、技術レベルのカバレッジ評価にはMITRE ATT&CKのほうが適していると述べている。これはベンダーの見解である。","title":"The Cyber Kill Chain: Steps, Examples and How to Disrupt It | Kaseya","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.kaseya.com/blog/cyber-kill-chain/","confidence":"low","supportedPromptTypes":["P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-kill-chain"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-04-001","companyId":"cyber-kill-chain","questionId":"P-04-001","instanceId":"QIN-cyber-kill-chain-P04-001","promptText":"セキュリティ担当者はCyber Kill Chainを、どのような場面でどう使えますか？","promptTypeId":"P-04","answer":"Lockheed Martin公式ページは、Intelligence Driven Defenseモデルをサイバー侵入活動の識別と防止のためのものと位置づけています。EC-Councilの解説は、その7段階を偵察から目的の実行まで列挙しており、侵入の流れを段階ごとに整理する際の枠組みになります。Kaseyaのブログ（ベンダーの見解）は、攻撃が線形に進むという仮定や境界防御型への偏りといった限界も挙げているため、技術レベルの整理が必要な場面ではMITRE ATT&CKなど他の枠組みとの併用が考えられます。具体的な導入手順や効果は、この出典では確認できていません。","evidencePoints":["ev-cyber-kill-chain-1","ev-cyber-kill-chain-2","ev-cyber-kill-chain-5"],"scope":"Cyber Kill Chainの活用場面と限界","differentiation":"段階ごとの整理には有用ですが、線形性などの仮定が限界として指摘されています（ベンダーの見解）。","faq":[{"question":"Kill Chainの限界は？","answer":"Kaseyaのブログは、線形な攻撃の仮定、境界防御型への偏り、現代の攻撃の速さへの対応の難しさを挙げています（ベンダーの見解）。"}],"pageUrl":"https://www.refbase.ai/reference/cyber-kill-chain/P-04-001","sourceEvidence":[{"id":"ev-cyber-kill-chain-1","text":"Lockheed Martin公式ページは、「Cyber Kill Chain®」フレームワークを同社が開発したものと説明し、同社の「Intelligence Driven Defense®」モデルの一部であるとしている。同ページは、そのモデルを「サイバー侵入活動の識別と防止のためのもの」と位置づけ、「Cyber Kill Chainの7つのステップ」に言及している。","title":"Cyber Kill Chain® | Lockheed Martin","coverageType":["Identity","UseCase"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.lockheedmartin.com/en-us/capabilities/cyber/cyber-kill-chain.html","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-kill-chain"},{"id":"ev-cyber-kill-chain-2","text":"EC-Councilの解説記事は、サイバーキルチェーンの7段階を、偵察（reconnaissance）、武器化（weaponization）、デリバリー（delivery）、悪用（exploitation）、インストール（installation）、コマンド＆コントロール（C2）、目的の実行（actions on objectives）と挙げ、Lockheed Martinが開発した枠組みとして紹介している。","title":"Seven Steps Of Cyber Kill Chain Process in Cyberattack | EC-Council","coverageType":["Capability"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.eccouncil.org/threat-intelligence/the-cyber-kill-chain-the-seven-steps-of-a-cyberattack/","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-kill-chain"},{"id":"ev-cyber-kill-chain-5","text":"Kaseyaの2026年5月21日付ブログは、Cyber Kill Chainの限界として、攻撃が線形に進むと仮定している点、境界防御型の脅威に焦点が偏る点、現代の攻撃の速さに対応しにくい点を挙げ、技術レベルのカバレッジ評価にはMITRE ATT&CKのほうが適していると述べている。これはベンダーの見解である。","title":"The Cyber Kill Chain: Steps, Examples and How to Disrupt It | Kaseya","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.kaseya.com/blog/cyber-kill-chain/","confidence":"low","supportedPromptTypes":["P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-kill-chain"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-05-001","companyId":"cyber-kill-chain","questionId":"P-05-001","instanceId":"QIN-cyber-kill-chain-P05-001","promptText":"Cyber Kill Chainについての情報は、どの出典で確認できますか？","promptTypeId":"P-05","answer":"提唱元であるLockheed Martin公式ページが、同社が開発したこと、Intelligence Driven Defenseモデルの一部であること、7つのステップに言及していることを確認できる主な出典です。MITRE ATT&CKのFAQは、ATT&CKとKill Chainが補完的であり、Kill Chainが高レベルな目的を順序づけられた段階で記述すると述べている、独立組織による言及です。開発年（2011年）はKaseyaのベンダーブログの記述で、Lockheed Martinのページには開発年の記載がなく、原論文は本ドラフトでは読めておらず、確認が限られます。Kaseyaの解説は、業界側の説明であり第三者の評価ではありません。","evidencePoints":["ev-cyber-kill-chain-1","ev-cyber-kill-chain-3","ev-cyber-kill-chain-4"],"scope":"Cyber Kill Chainの情報を確認できる出典と限界","differentiation":"提唱元の自己説明が中心で、開発年は二次情報に依拠している点が限界です。","faq":[{"question":"原論文は確認できましたか？","answer":"本ドラフトでは、原論文（PDF）のテキストを読めておらず、確認できていません。"}],"pageUrl":"https://www.refbase.ai/reference/cyber-kill-chain/P-05-001","sourceEvidence":[{"id":"ev-cyber-kill-chain-1","text":"Lockheed Martin公式ページは、「Cyber Kill Chain®」フレームワークを同社が開発したものと説明し、同社の「Intelligence Driven Defense®」モデルの一部であるとしている。同ページは、そのモデルを「サイバー侵入活動の識別と防止のためのもの」と位置づけ、「Cyber Kill Chainの7つのステップ」に言及している。","title":"Cyber Kill Chain® | Lockheed Martin","coverageType":["Identity","UseCase"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.lockheedmartin.com/en-us/capabilities/cyber/cyber-kill-chain.html","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-kill-chain"},{"id":"ev-cyber-kill-chain-3","text":"Kaseyaの2026年5月21日付ブログは、サイバーキルチェーンを「2011年にLockheed Martinが開発した」もので、軍事概念の「キルチェーン」を応用したものと説明している。同ブログも7つのステップを挙げている。開発年の記述はベンダーのブログによるものである。","title":"The Cyber Kill Chain: Steps, Examples and How to Disrupt It | Kaseya","coverageType":["Identity"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.kaseya.com/blog/cyber-kill-chain/","confidence":"low","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-kill-chain"},{"id":"ev-cyber-kill-chain-4","text":"MITRE ATT&CKのFAQは、ATT&CKとCyber Kill Chainを「補完的（complementary）」と述べ、ATT&CKは敵対者の行動をより細かい粒度で記述し、Kill Chainは敵対者の高レベルな目的を順序づけられた段階で記述するものと対比している。同FAQは、MITREが2013年にATT&CKを開始したとも記している。","title":"FAQ | MITRE ATT&CK®","coverageType":["Differentiation","Credibility"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://attack.mitre.org/resources/faq/","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-kill-chain"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-06-001","companyId":"cyber-kill-chain","questionId":"P-06-001","instanceId":"QIN-cyber-kill-chain-P06-001","promptText":"Cyber Kill Chainが今も参照される理由と、その限界は何ですか？","promptTypeId":"P-06","answer":"Cyber Kill Chainは、7つの段階で侵入の流れを整理でき、Lockheed Martinの公式ページが示すとおりサイバー侵入活動の識別と防止のための枠組みとして紹介されています。MITRE ATT&CKのFAQは、より粒度の細かいATT&CKと補完的であると述べています。一方、Kaseyaのブログ（2026年5月21日付、ベンダーの見解）は、攻撃が線形に進むという仮定、境界防御型への偏り、現代の攻撃の速さへの対応の難しさを限界に挙げています。参照され続ける理由の断定は避けますが、少なくともこれらの出典では補完関係と限界の両方が指摘されています。","evidencePoints":["ev-cyber-kill-chain-2","ev-cyber-kill-chain-4","ev-cyber-kill-chain-5"],"scope":"Cyber Kill Chainが参照される理由と限界","differentiation":"高レベルな整理に強みがある一方、技術レベルでの網羅性はATT&CKのほうが適するとされています（ベンダーの見解）。","faq":[{"question":"Kill ChainとATT&CKは併用できますか？","answer":"MITRE ATT&CKのFAQは、両者を補完的と述べています。"}],"pageUrl":"https://www.refbase.ai/reference/cyber-kill-chain/P-06-001","sourceEvidence":[{"id":"ev-cyber-kill-chain-2","text":"EC-Councilの解説記事は、サイバーキルチェーンの7段階を、偵察（reconnaissance）、武器化（weaponization）、デリバリー（delivery）、悪用（exploitation）、インストール（installation）、コマンド＆コントロール（C2）、目的の実行（actions on objectives）と挙げ、Lockheed Martinが開発した枠組みとして紹介している。","title":"Seven Steps Of Cyber Kill Chain Process in Cyberattack | EC-Council","coverageType":["Capability"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.eccouncil.org/threat-intelligence/the-cyber-kill-chain-the-seven-steps-of-a-cyberattack/","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-kill-chain"},{"id":"ev-cyber-kill-chain-4","text":"MITRE ATT&CKのFAQは、ATT&CKとCyber Kill Chainを「補完的（complementary）」と述べ、ATT&CKは敵対者の行動をより細かい粒度で記述し、Kill Chainは敵対者の高レベルな目的を順序づけられた段階で記述するものと対比している。同FAQは、MITREが2013年にATT&CKを開始したとも記している。","title":"FAQ | MITRE ATT&CK®","coverageType":["Differentiation","Credibility"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://attack.mitre.org/resources/faq/","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-kill-chain"},{"id":"ev-cyber-kill-chain-5","text":"Kaseyaの2026年5月21日付ブログは、Cyber Kill Chainの限界として、攻撃が線形に進むと仮定している点、境界防御型の脅威に焦点が偏る点、現代の攻撃の速さに対応しにくい点を挙げ、技術レベルのカバレッジ評価にはMITRE ATT&CKのほうが適していると述べている。これはベンダーの見解である。","title":"The Cyber Kill Chain: Steps, Examples and How to Disrupt It | Kaseya","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.kaseya.com/blog/cyber-kill-chain/","confidence":"low","supportedPromptTypes":["P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-kill-chain"}],"generatedAt":"2026-10-20T14:08:40.290Z"}]}