サイバー攻撃に関する脅威に対処するために、非合法な手段を使わずに入手できる公開情報について、収集、分析及び活用が進んでいる。公開情報を収集、分析し、得られる知見、若しくは知見を得るために公開情報を収集、分析する活動、方法などを指すものはどれか。

選択肢

• アIoC
• イOSINT
• ウSIEM
• エTTP

正解と解説

正解：イ OSINT

OSINT（Open Source Intelligence）は、公開されている情報だけを合法的に収集・分析して有用な知見を得る活動や、そうして得られたインテリジェンスそのものを指す。攻撃者の動向や自組織の公開情報からの漏えいリスクを把握するために、脅威インテリジェンスの一環として活用が進んでいる。

選択肢ごとの解説

• アIoCは侵害の痕跡を示す指標で、通信先や検体のハッシュ値など個々の技術的情報を指す。
• イ正しい。公開情報の収集・分析によって知見を得る活動やその知見がOSINTである。
• ウSIEMはログを集約・相関分析してセキュリティイベントを検知する仕組みである。
• エTTPは攻撃者の戦術・技法・手順を表す概念で、公開情報の収集活動そのものではない。

同じ分野の他の問題

• JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)"では、CSIRTの機能をサービス対象…2025年度 春期 午前II 問24
• “政府情報システムのためのセキュリティ評価制度(ISMAP)管理基準(令和5年9月22日最終改定)”に関する記述のうち,…2024年度 春期 午前II 問25
• “政府情報システムのためのセキュリティ評価制度（ISMAP）管理基準”に関する記述のうち、適切なものはどれか。2022年度 春期 午前II 問24
• 総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”を構成…2022年度 春期 午前II 問23
• 2019年2月から総務省、情報通信研究機構（NICT）及びインターネットサービスプロバイダが連携して開始した“NOTIC…2021年度 春期 午前II 問25