解説

サイバーキルチェーンは攻撃の段階を7つに分類したフレームワークで、「偵察→武器化→デリバリー→エクスプロイテーション→インストール→C2（指揮統制）→目的実行」の順に進みます。「偵察（Reconnaissance）」段階は攻撃者が標的の情報を収集する段階です。SNSサイトから役員の人間関係・趣味・行動パターンを推定する行動は、ターゲット（人物）の情報収集であり偵察段階に当たります。この情報はスピアフィッシングメール（標的型攻撃メール）の作成などに悪用されます。選択肢aのイントラネット（内部システム）からの情報取得はすでに内部に侵入済みであるため偵察段階ではなく侵入後の活動、選択肢cのマルウェア添付メール送付はデリバリー段階、選択肢dのボット感染PCの遠隔操作はC2段階または目的実行段階です。

なぜ他の選択肢は違うのか

選択肢 ア

インターネット非公開の社内ポータルから組織図やメールアドレスを入手するためには、すでに内部ネットワークへのアクセスが実現している必要があります。これは侵入後の内部偵察（ラテラルムーブメント）や情報収集の段階で、初期の偵察段階ではありません。

選択肢 ウ

取引先になりすましてマルウェア添付メールを送付する行動は、サイバーキルチェーンの「デリバリー（Delivery）」段階に相当します。武器（マルウェア）を標的に届けるフェーズで、偵察段階（情報収集）の後に行われます。

選択肢 エ

ボット感染PCを遠隔操作してID/パスワードを入手する行動は、C2（指揮統制、Command and Control）段階または目的実行段階に相当します。マルウェアに感染済みの端末を操作する段階で、偵察よりずっと後の段階です。

解くときのポイント

偵察段階＝公開情報からの標的情報収集（SNS、LinkedIn等）。内部侵入後の活動やマルウェア送付は別の段階。