標的型攻撃における攻撃者の行動をモデル化したものの一つにサイバーキルチェーンがあり、攻撃者の行動を7段階に分類している。標的とした会社に対する攻撃者の行動のうち、偵察の段階に分類されるものはどれか。

選択肢

• ア攻撃者が、インターネットに公開されていない社内ポータルサイトから、会社の組織図、従業員情報、メールアドレスなどを入手する。
• イ攻撃者が、会社の役員が登録しているSNSサイトから、攻撃対象の人間関係、趣味などを推定する。
• ウ攻撃者が、取引先になりすまして、標的とした会社にマルウェアを添付した攻撃メールを送付する。
• エ攻撃者が、ボットに感染したPCを遠隔操作して社内ネットワーク上のPCを次々にマルウェア感染させて、利用者IDとパスワードを入手する。

正解と解説

正解：イ 攻撃者が、会社の役員が登録しているSNSサイトから、攻撃対象の人間関係、趣味などを推定する。

サイバーキルチェーンの第1段階である偵察は、標的に接触する前に公開情報などから組織や人物の情報を収集する活動を指す。SNSなど外部から誰でも見られる情報源をたどって人間関係や趣味を把握する行為は、標的型メールの説得力を高める下調べであり、この段階に当たる。以降は武器化、配送、攻撃、インストール、C&C、目的の実行と続く。

選択肢ごとの解説

• ア公開されていない社内サイトからの入手であり、既に内部へ侵入した後の段階（目的の実行など）に当たる。
• イ正解。外部の公開情報から標的の属性を調べる行為で、偵察の典型例である。
• ウマルウェア付きメールの送付は配送（デリバリ）の段階である。
• エ侵入後に内部で感染を広げ認証情報を集める行為で、目的の実行に当たる。

同じ分野の他の問題

• MITREの役割に該当するものはどれか。2025年度 秋期 午前II 問12
• IoC（Indicator of Compromise）に該当するものはどれか。2025年度 春期 午前II 問13
• 様々なサイバー攻撃手法を分類したナレッジベースはどれか。2024年度 秋期 午前II 問3
• サイバーキルチェーンに関する説明として、適切なものはどれか。2021年度 秋期 午前II 問5
• サイバー情報共有イニシアティブ(J-CSIP)の説明として,適切なものはどれか。2021年度 春期 午前II 問9