令和5年度 春期 ITストラテジスト試験 午前 II 問25
テクノロジセキュリティ技術
この問題は2023(R5)春 ITストラテジスト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
サイバー攻撃に関する脅威に対処するために，非合法な手段を使わずに入手できる公開情報について，収集，分析及び活用が進んでいる。公開情報を収集，分析し，得られる知見，若しくは知見を得るために公開情報を収集，分析する活動，方法などを指すものはどれか。
解答・解説を読む
正解: 選択肢イ
OSINT (Open Source Intelligence) とは、合法的に入手可能な公開情報（ニュース、SNS、政府公開データなど）を収集・分析し、サイバーセキュリティの脅威に対処するための知見を得る活動やその手法のことです。設問の「非合法な手段を使わずに入手できる公開情報について、収集、分析及び活用が進んでいる。公開情報を収集、分析し、得られる知見、若しくは知見を得るために公開情報を収集、分析する活動、方法など」という説明に合致します。
各選択肢の解説
- ア IoC (Indicator of Compromise):
サイバー攻撃を受けた痕跡や侵害指標のことです。マルウェアのハッシュ値、不正なIPアドレスやドメイン名などが含まれます。 - イ OSINT (Open Source Intelligence):
正解です。公開情報を収集、分析して得られる知見やその活動を指します。 - ウ SIEM (Security Information and Event Management):
ネットワーク機器やサーバーなどの様々な機器から出力されるログを一元的に収集・分析し、サイバー攻撃などの異常を検知するシステムです。 - エ TTP (Tactics, Techniques, and Procedures):
サイバー攻撃者が用いる戦術（Tactics）、技術（Techniques）、手順（Procedures）のことです。攻撃者の行動パターンを理解するために利用されます。