令和7年度 秋期 高度試験共通 午前I 問12

各選択肢の解説

ア

公開情報の閲覧,顧客を装った電子メールでの問合せなどを行い、標的とする組織を調査する。

誤りです。公開情報の閲覧や、顧客を装った問合せで標的組織を調べる行為は、サイバーキルチェーンの最初の段階である「偵察」にあたります。この段階では、まだ脆弱性の悪用は行われていません。

イ

標的とする組織のPCでOSの脆弱性を悪用し、攻撃ツールを実行させる。

正しいです。サイバーキルチェーンでは、配送の次に「エクスプロイト」の段階が来ます。エクスプロイトは、標的のPCに届いた攻撃コードがOSやアプリケーションの脆弱性を悪用し、攻撃ツールを実行させる段階です。

ウ

標的とする組織のサーバから秘密情報を窃取し、攻撃者が用意したサーバに送信する。

誤りです。サーバから秘密情報を窃取し、攻撃者のサーバへ送る行為は、最終段階の「目的の実行」にあたります。エクスプロイト、インストール、C&C（遠隔操作）の後に行われる、攻撃目的そのものの達成です。

エ

標的とする組織の従業員にマルウェアを添付した電子メールを送りつける。

誤りです。マルウェアを添付したメールを従業員に送りつける行為は、攻撃コードを標的に届ける「配送」の段階です。添付ファイルが開かれ、脆弱性が悪用されて初めて、次のエクスプロイト段階に進みます。