令和4年度 春期 応用情報技術者試験 午前 問題 問37

正解は ウ です。

サイバーキルチェーン（Cyber Kill Chain）とは、標的型攻撃などのサイバー攻撃のプロセスを軍事用語になぞらえて7つの段階（偵察、武器化、配送、攻撃、インストール、遠隔操作、目的の実行）に分類したモデルです。

第1段階である 偵察（Reconnaissance） では、攻撃対象となる組織や個人の情報を収集し、攻撃の糸口を探ります。具体的には、SNSや公開情報を利用して、組織の構造、社員の経歴やメールアドレス、使用しているシステムなどの情報を洗い出す活動が含まれます。

各選択肢の解説

• ア: 「公開Webサイトの脆弱性を悪用してネットワークに侵入を試みる」のは、システムの脆弱性を突く 攻撃（Exploitation） 段階の記述です。
• イ: 「標的型攻撃メールを送って（配送）」「マルウェアに感染させ（攻撃・インストール）」「個人情報を入手する（目的の実行）」など、攻撃の一連のプロセスが含まれており、偵察段階のみの記述ではありません。
• ウ: SNSなどの公開情報を足がかりに関連情報を洗い出す活動であり、偵察段階の適切な記述です。
• エ: 「2番目の段階」で「ファイルにマルウェアを仕込む」のは、武器化（Weaponization） 段階の記述です。