Question

サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて，“エクスプロイト”に該当する行為はどれか。

Accepted Answer

標的とする組織のPCでOSの脆弱性を悪用し，攻撃ツールを実行させる。。サイバーキルチェーンのエクスプロイト段階は，標的システムの脆弱性を悪用して攻撃コードを実行させる段階である。アは偵察，エはデリバリ，ウは目的の実行（持ち出し）に該当する。

Answer

公開情報の閲覧，顧客を装った電子メールでの問合せなどを行い，標的とする組織を調査する。

Answer

標的とする組織のPCでOSの脆弱性を悪用し，攻撃ツールを実行させる。

Answer

標的とする組織のサーバから秘密情報を窃取し，攻撃者が用意したサーバに送信する。

Answer

標的とする組織の従業員にマルウェアを添付した電子メールを送りつける。