解説

サイバーキルチェーンはロッキード・マーティンが提唱した攻撃段階モデルで、7段階（偵察・武器化・配送・エクスプロイト・インストール・C&C・目標達成）に分かれます。エクスプロイト（Exploitation）は「標的システムの脆弱性を悪用して攻撃コードを実行させる段階」です（選択肢b）。OS脆弱性やアプリケーション脆弱性を悪用して攻撃ツールを実行させることがエクスプロイトの典型例です。

なぜ他の選択肢は違うのか

選択肢 ア

「公開情報の閲覧・顧客装いのメール問合せなどで標的組織を調査する」は偵察（Reconnaissance）段階の説明です。エクスプロイトは脆弱性を悪用する段階であり、情報収集とは異なります。

選択肢 ウ

「サーバから秘密情報を窃取し攻撃者サーバに送信」は目標達成（Actions on Objectives）または侵害後の情報収集・漏洩段階の説明です。エクスプロイトは侵入の初期段階です。

選択肢 エ

「マルウェアを添付した電子メールを送りつける」は配送（Delivery）段階の説明です。エクスプロイトはマルウェアを送りつけることではなく、到達後に脆弱性を実際に悪用することです。

解くときのポイント

キルチェーンの7段階（順番）：偵察→武器化→配送→エクスプロイト→インストール→C&C→目標達成。エクスプロイト＝「脆弱性悪用・実行」、配送＝「メール送信」、偵察＝「情報収集」を区別して覚える。