令和5年度 春期 午前Ⅱ 問25

✓ これが正解イOSINT

解説

公開情報を収集・分析して知見を得る活動や、その知見がOSINTです。

OSINT（Open Source Intelligence）は、Webサイト、報道、SNS、公開された技術資料など、合法的に誰でも入手できる公開情報を収集・分析して得られる知見や、その知見を得るための活動を指します。見分ける軸は、情報の出どころが公開情報かどうかと、知見を得るための活動まで含むかどうかです。サイバー攻撃への対策では、攻撃者の手口や攻撃に使われる基盤、自組織に関わる漏えい情報などを公開情報から調べ、防御に生かします。名前のオープンソースはソフトウェアの公開ではなく公開された情報源を指す、と覚えておくと、攻撃の痕跡や監視の仕組み、攻撃者の手口を表す語と区別できます。

ほかの選択肢はなぜ違うのか

• アIoC：IoCは、侵害の痕跡を示す指標で、攻撃に使われたIPアドレス、ドメイン名、ファイルの特徴を表す値などを指します。検知に使う具体的なデータであり、公開情報を収集・分析する活動そのものではありません。
• ウSIEM：SIEMは、サーバやネットワーク機器などのログを集めて相関分析し、セキュリティ上の異常を検知して通知する仕組みです。組織内のログを扱う仕組みであり、公開情報から知見を得る活動とは対象が違います。
• エTTP：TTPは、攻撃者の戦術、技術、手順を表す言葉で、攻撃の手口の特徴を整理するときに使われます。分析の結果として整理される手口の情報であり、公開情報を収集・分析する活動を指す言葉ではありません。