令和4年度 春期 午前 問37

✓ これが正解ウ攻撃対象企業の社員の SNS 上の経歴，肩書などを足がかりに，関連する組織や人物の情報を洗い出す。

解説

まだ触れず、公開の情報を集める段です。

設問は、サイバーキルチェーンの偵察段階に関する記述を選ばせています。この考え方は、攻撃の道のりを、標的を調べる段、仕掛けを用意する段、送り込む段、弱点を突く段、居座らせる段、外から操る段、目的を果たす段という順に並べたものです。偵察はその最初の段で、攻撃者はまだ相手の設備に何も送り込んでいません。ですから見分けの軸は、その行いが相手の設備に触れずに済んでいるか、という一点だけです。正解は、社員のSNS上の経歴や肩書などを足がかりに、関連する組織や人物の情報を洗い出すという記述で、誰でも見られる情報を集めているだけです。だからこそ守る側の記録には残りにくく、気づきにくい段になります。

ほかの選択肢はなぜ違うのか

• ア攻撃対象企業の公開 Web サイトの脆弱…：公開されているWebサイトの脆弱性を悪用してネットワークへの侵入を試みるという記述です。既に相手の設備へはたらきかけており、弱点を突く段まで進んでしまっています。
• イ攻撃対象企業の社員に標的型攻撃メールを送…：社員あてに標的型攻撃メールを送ってPCを感染させ、中の個人情報を入手するという記述です。送り込む段から目的を果たす段までを述べており、調べるだけの段ではありません。
• エサイバーキルチェーンの 2 番目の段階を…：自ら二番目の段階であると名乗り、標的に特化した文書ファイルにマルウェアを仕込むという記述です。仕掛けを用意する段に当たり、最初の段の説明にはなりません。