令和7年度 秋期 応用情報技術者試験 午前 問36

• ア: 公開情報の閲覧、顧客を装った電子メールでの問合せなどを行い、標的とする組織を調査する。
  誤り。これはサイバーキルチェーンにおける「偵察（Reconnaissance）」に該当します。

• イ: 標的とする組織のPCでOSの脆弱性を悪用し、攻撃ツールを実行させる。
  正しい。エクスプロイト（Exploit）は、脆弱性を悪用して不正コードを実行させる段階です。

• ウ: 標的とする組織のサーバから秘密情報を窃取し、攻撃者が用意したサーバに送信する。
  誤り。これは「目的の実行（Actions on Objectives）」に該当し、攻撃の最終段階です。

• エ: 標的とする組織の従業員にマルウェアを添付した電子メールを送りつける。
  誤り。これは「武器化（Weaponization）」および「配布（Delivery）」に該当する行為です。

答え

イ: 標的とする組織のPCでOSの脆弱性を悪用し、攻撃ツールを実行させる。