令和5年度 春期 ITストラテジスト試験 午前Ⅱ 問25
テクノロジ／セキュリティサイバー攻撃に関する脅威に対処するために，非合法な手段を使わずに入手できる公開情報について，収集，分析及び活用が進んでいる。公開情報を収集，分析し，得られる知見，若しくは知見を得るために公開情報を収集，分析する活動，方法などを指すものはどれか。
出典：令和5年度 春期 ITストラテジスト試験 午前Ⅱ 問25
- アIoC
- イOSINT
- ウSIEM
- エTTP
正解：イ
解説
OSINT（Open Source INTelligence）は，公開情報（オープンソース）を合法的な手段で収集・分析して有用な知見（インテリジェンス）を得る活動や手法，及びそれによって得られた知見を指します。サイバーセキュリティの分野では，SNS，公開データベース，脆弱性情報などを収集・分析して脅威情報として活用します。
選択肢ごとの解説
- ア誤り。IoC（Indicator of Compromise）は，マルウェアのハッシュ値や不正な通信先などの，侵害が発生したことを示す痕跡情報のことです。
- イ正しい。非合法な手段を使わずに入手できる公開情報を収集・分析して知見を得る活動や，得られた知見を指すのが OSINT です。
- ウ誤り。SIEM（Security Information and Event Management）は，機器やソフトウェアのログを一元的に収集して相関分析し，脅威を検知する仕組みです。
- エ誤り。TTP（Tactics, Techniques and Procedures）は，攻撃者の戦術・技術・手順のことで，攻撃の振る舞いを分類・記述するために用いられます。