未分類
春期
情報処理安全確保支援士 2022年 春期 問5
5 / 25
標的型攻撃における攻撃者の行動をモデル化したものの一つにサイバーキルチェー ンがあり、攻撃者の行動を7段階に分類している。標的とした会社に対する攻撃者の 行動のうち、偵察の段階に分類されるものはどれか。
正解と解説
表示する
正解 イ
攻撃者が、会社の役員が登録している SNSサイトから、攻撃対象の人間関係、趣 味などを推定する。
サイバーキルチェーンの「偵察」段階は、攻撃前に公開情報などから標的の情報を収集する行為です。役員のSNSから人間関係や趣味を推定する選択肢イが該当し正解です。アやエは侵入後の活動、ウは配送・攻撃の段階に当たります。