脅威インテリジェンス（OSINTなど）の利用

脅威インテリジェンス（OSINTなど）の利用は、攻撃者の意図、能力、手口などの情報を集めて分析し、防御の判断に役立つ形に整理したもの（脅威インテリジェンス）を活用することです。

■ 試験で押さえるポイント

• OSINTは、公開されているWebサイト、ニュース、SNS、報告書などから情報を集めて分析する方法です。

• 業界の情報共有の組織や、セキュリティの企業からも情報を得ます。

• 情報の信頼性や新しさを確かめてから使います。

■ 過去問での着眼点

集めた情報を、自社の防御の判断に役立つ形に分析して使う点がポイントです。

例: 同じ業界を狙う攻撃の手口の情報をもとに、自社の検知の規則を追加します。