ITストラテジスト試験 令和5年度 春期 午前II 問25

【正解】イ

OSINTは、Open Source Intelligenceの略で、一般に公開され、合法的に入手できる情報を収集・分析して得られる知見、又はそのための活動や手法を指します。Webサイト、報道、SNS、政府の公開資料、企業の公表情報、技術情報などが情報源となります。サイバーセキュリティでは、攻撃者の動向や脆弱性、関連するドメインなどを調査するために利用されるので、イが正解です。

アのIoCは誤りです。IoCはIndicator of Compromiseの略で、侵害の痕跡や兆候を表します。不審なIPアドレス、ドメイン名、ファイルのハッシュ値など、攻撃を検知・調査する手掛かりとなる情報です。

ウのSIEMは誤りです。SIEMはSecurity Information and Event Managementの略で、サーバやネットワーク機器などのログを集約し、相関分析によって異常や攻撃を検知する仕組みです。

エのTTPは誤りです。TTPはTactics, Techniques and Proceduresの略で、攻撃者が目的を達成するために用いる戦術、技術及び手順を表します。攻撃者の行動パターンを整理・分析するときに使用します。

【ポイント】 OSINTは情報源が公開されていても、内容が正確とは限りません。複数の情報源を照合し、発信元、公開日時、改変の可能性などを確認することが重要です。IoC、SIEM、TTPとの役割の違いも整理しておきます。