令和5年度 春期 ITストラテジスト試験 午前 II 問25
サイバー攻撃に関する脅威に対処するために，非合法な手段を使わずに入手できる公開情報について，収集，分析及び活用が進んでいる。公開情報を収集，分析し，得られる知見，若しくは知見を得るために公開情報を収集，分析する活動，方法などを指すものはどれか。
解答・解説
正解: イ. OSINT
OSINT (Open Source Intelligence) とは、合法的に入手可能な公開情報（ニュース、SNS、政府公開データなど）を収集・分析し、サイバーセキュリティの脅威に対処するための知見を得る活動やその手法のことです。設問の「非合法な手段を使わずに入手できる公開情報について、収集、分析及び活用が進んでいる。公開情報を収集、分析し、得られる知見、若しくは知見を得るために公開情報を収集、分析する活動、方法など」という説明に合致します。
各選択肢の解説
- ア IoC (Indicator of Compromise):
サイバー攻撃を受けた痕跡や侵害指標のことです。マルウェアのハッシュ値、不正なIPアドレスやドメイン名などが含まれます。 - イ OSINT (Open Source Intelligence):
正解です。公開情報を収集、分析して得られる知見やその活動を指します。 - ウ SIEM (Security Information and Event Management):
ネットワーク機器やサーバーなどの様々な機器から出力されるログを一元的に収集・分析し、サイバー攻撃などの異常を検知するシステムです。 - エ TTP (Tactics, Techniques, and Procedures):
サイバー攻撃者が用いる戦術（Tactics）、技術（Techniques）、手順（Procedures）のことです。攻撃者の行動パターンを理解するために利用されます。