令和4年度春期 応用情報技術者試験 午前 問37

正解：ウ

AI解説

サイバーキルチェーンの偵察段階は攻撃の最初の段階であり、攻撃対象の組織や人物についてSNSや公開情報などから情報収集を行い、攻撃の足がかりとなる情報を洗い出す活動を指す。 ア: 公開Webサイトの脆弱性を悪用してネットワークに侵入を試みる行為は、偵察の後の「侵入(エクスプロイト)」段階に該当する。 イ: 標的型攻撃メールでマルウェア感染させ情報を窃取する行為は、攻撃の実行・目的達成に近い後段の段階に該当し、偵察段階の説明ではない。 ウ: 正しい。SNS上の経歴や肩書などを足がかりに関連する組織・人物の情報を洗い出す活動は、攻撃対象の情報を事前に収集する偵察段階の典型的な行為である。 エ: 攻撃対象に特化したマルウェア入りファイルを作成する活動は、偵察の次の段階である「武器化」段階の説明であり、偵察段階そのものではない。 💡 サイバーキルチェーンは「偵察→武器化→デリバリ→エクスプロイト→インストール→C2→目的の実行」という7段階の流れで覚え、各選択肢がどの段階の活動かを見分ける。