令和4年度 春期 応用情報技術者試験 午前 問37
テクノロジ／セキュリティサイバーキルチェーンの偵察段階に関する記述として，適切なものはどれか。
出典：令和4年度 春期 応用情報技術者試験 午前 問37
- ア攻撃対象企業の公開 Web サイトの脆弱性を悪用してネットワークに侵入を試みる。
- イ攻撃対象企業の社員に標的型攻撃メールを送って PC をマルウェアに感染させ，PC 内の個人情報を入手する。
- ウ攻撃対象企業の社員の SNS 上の経歴，肩書などを足がかりに，関連する組織や人物の情報を洗い出す。
- エサイバーキルチェーンの2番目の段階をいい，攻撃対象に特化した PDF やドキュメントファイルにマルウェアを仕込む。
正解：ウ
解説
サイバーキルチェーンは標的型攻撃を偵察から目的実行までの7段階でモデル化したものです。最初の偵察段階では，攻撃対象の組織や人物について SNS や公開情報から情報収集を行います。
選択肢ごとの解説
- ア誤り。Web サイトの脆弱性を悪用して侵入を試みるのは攻撃（エクスプロイト）以降の段階です。
- イ誤り。標的型攻撃メールでマルウェアに感染させて情報を入手するのは配送・攻撃・目的実行に関わる段階で，偵察段階ではありません。
- ウ正しい。SNS 上の経歴や肩書などから関連する組織・人物の情報を洗い出すのは偵察段階の活動です。
- エ誤り。攻撃対象に特化したファイルにマルウェアを仕込む2番目の段階は武器化（ウェポナイゼーション）の説明です。