サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて，“エクスプロイト”に該当する行為はどれか。

テクノロジ系・一部改変

ア 公開情報の閲覧，顧客を装った電子メールでの問合せなどを行い，標的とする組織を調査する。

なぜ違う: 偵察（リコネサンス）の段階。

イ 標的とする組織の PC で OS の脆弱性を悪用し，攻撃ツールを実行させる。
ウ 標的とする組織のサーバから秘密情報を窃取し，攻撃者が用意したサーバに送信する。

なぜ違う: 目的の実行（情報の持ち出し）の段階。

エ 標的とする組織の従業員にマルウェアを添付した電子メールを送りつける。

なぜ違う: 配送（デリバリー）の段階。

正解: イ

要点: 標的PCで脆弱性を悪用し攻撃コードを実行させる段階。

サイバーキルチェーンの“エクスプロイト”は、配送された攻撃コードが標的端末で脆弱性を悪用し実行される段階。公開情報の閲覧・問合せは偵察、マルウェア添付メールの送付は配送、秘密情報の窃取・送信は目的の実行に当たる。

この問題に出てくる用語

関連キーワード: サイバーキルチェーン・エクスプロイト・セキュリティ

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

応用情報技術者の学習アプリ（応用情報トレ）

出典：令和7年度 秋期 応用情報技術者試験 午前 問36