令和4年度 春期 応用情報技術者 問37

正解 ウ

偵察段階は、SNSや公開情報から攻撃対象の組織や人物の情報を集める段階です。

サイバーキルチェーンは、標的型攻撃の流れを7つの段階に分けたモデルです。段階は、偵察、武器化、配送、攻撃（エクスプロイト）、インストール、遠隔操作（C&C）、目的の実行の順です。偵察は最初の段階で、攻撃の準備として標的の情報を集めます。社員のSNS上の経歴や肩書から関連する組織や人物を洗い出す行為は、この情報収集にあたります。

ア：公開Webサイトの脆弱性を悪用して侵入を試みるのは、攻撃（エクスプロイト）の段階です。

イ：標的型攻撃メールを送るのは配送の段階です。感染後に個人情報を入手するのは、さらに後の目的の実行の段階です。

エ：2番目の段階でファイルにマルウェアを仕込むのは、武器化の段階です。偵察は1番目の段階です。

出典：令和4年度 春期 応用情報技術者試験 問37