テクノロジ系
秋期
応用情報技術者 2025年 秋期 問36
36 / 80
サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクス プロイド”に該当する行為はどれか。
正解と解説
表示する
正解 イ
標的とする組織のPCでOSの能弱性を悪用し、攻撃ツールを実行させる。
サイバーキルチェーンの『エクスプロイト(攻撃実行)』は、標的のPCでOSの脆弱性を悪用し攻撃ツールを実行させる行為です。組織の調査は偵察、マルウェア付きメールの送信は配送、秘密情報の窃取・送信は目的の実行にあたり、エクスプロイトではありません。