令和7年度秋期 応用情報技術者試験 午前 問36

正解：イ

AI解説

サイバーキルチェーンの「エクスプロイト(Exploitation)」段階は、標的のシステムに送り込んだ攻撃コードやOSなどの脆弱性を悪用し、実際に不正なプログラムを実行させる段階を指す。偵察・武器化・配送の後に位置し、実際に攻撃を成立させる核心的な段階である。 ア: 標的組織を調査する行為は「偵察(Reconnaissance)」段階の説明であり、エクスプロイトより前の初期段階である。 イ: 正しい。標的PCのOS脆弱性を悪用し攻撃ツールを実行させる行為はエクスプロイト段階に該当する。 ウ: 秘密情報を窃取し外部へ送信する行為は攻撃の目的を達成する「目的の実行(Actions on Objectives)」段階の説明であり、エクスプロイトより後の段階である。 エ: マルウェア添付メールを送りつける行為は攻撃コードを標的に届ける「配送(Delivery)」段階の説明であり、エクスプロイトの前段階である。 💡 サイバーキルチェーンの順序『偵察→武器化→配送→エクスプロイト→インストール→C&C→目的の実行』を一連の流れとして押さえ、各段階に対応する具体的行為を紐づけて覚えるとよい。