令和4年度春期 情報処理安全確保支援士 午前Ⅱ 問5

サイバーキルチェーンの「偵察」って何？

サイバーキルチェーンの偵察段階は、攻撃の前に相手のことを調べる段階だよ。たとえば、泥棒が家に入る前に「いつ留守が多いかな」「どこから入れそうかな」と下見するようなイメージ。役員のSNSを見て、人間関係や趣味、行動パターンを探る行為は、まさに標的について情報を集める偵察に当たるよ。

この問題で問われていること

この問題では、攻撃前に情報を集める「偵察」、攻撃メールやマルウェアを届ける「配送」、侵入した後に内部で動き回る活動をきちんと区別できるかを確認しているよ。

偵察段階

攻撃前に標的の関係者、連絡先、興味関心などを集めることで、後の標的型メール精度を高める。

SNS などから標的情報収集\n-> 偵察

確認ポイント

• 攻撃メール送付は配送段階です。
• 社内感染拡大は侵入後活動です。
• SNS から標的情報を推定する行動を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。社内ポータルサイトは普通は外から見えない場所なので、そこから情報を取れているなら、もう建物の外から双眼鏡で見ている段階ではなく、社内に入り込んで資料を見ている状態なんだ。偵察とは言いにくいよ。

選択肢イ（正解）

これは正解だよ。SNSに公開されている情報から人間関係や趣味を調べるのは、泥棒が家に入る前に表札や近所の様子を観察するようなものだよ。まだ攻撃は始めず、相手を知るための下調べなので、サイバーキルチェーンの偵察に当たるよ。

選択肢ウ

これは不正解だよ。取引先になりすましてマルウェア付きメールを送るのは、下調べではなく、罠を相手のポストに投げ込む段階だよ。サイバーキルチェーンでは配送、つまり攻撃手段を届ける段階に当たるよ。

選択肢エ

これは不正解だよ。ボット感染PCを遠隔操作して社内PCへ感染を広げ、IDやパスワードを取るのは、もう泥棒が家の中に入って金庫を開けている段階なんだ。偵察というより、遠隔操作や目的達成に近い行動だよ。