応用情報技術者 過去問｜練習問題 第37問

問題

サイバーキルチェーンの偵察段階に関する記述として，適切なものはどれか。

選択肢

1. 1攻撃対象企業の公開Webサイトの脆弱性を悪用してネットワークに侵入を試みる。
2. 2攻撃対象企業の社員に標的型攻撃メールを送ってPCをマルウェアに感染させ，PC内の個人情報を入手する。
3. 3攻撃対象企業の社員のSNS上の経歴，肩書などを足掛かりに，関連する組織や人物の情報を洗い出す。
4. 4サイバーキルチェーンの攻撃の2番目の段階を実施し，攻撃対象に特化したPDFドキュメントファイルにマルウェアを仕込む。