未分類
春期
ITストラテジスト 2023年 春期 問25
25 / 25
サイバー攻撃に関する脅威に対処するために、非合法な手段を使わずに入手できる 公開情報について、収集、分析及び活用が進んでいる。公開情報を収集、分析し、得 られる知見、若しくは知見を得るために公開情報を収集,分析する活動、方法などを 指すものはどれか。
正解と解説
表示する
正解 イ
OSINT
OSINTは、非合法な手段を使わず入手できる公開情報を収集・分析して知見を得る活動や手法を指します。よってイが正解。IoCは侵害の痕跡、SIEMはログ統合分析、TTPは攻撃者の戦術・技術・手順です。