サイバーキルチェーンにおける偵察（Reconnaissance）段階

サイバーキルチェーン（Cyber Kill Chain）は、標的型攻撃の一連のプロセスを攻撃者視点でモデル化したフレームワークです。 その第1段階である「偵察（Reconnaissance）」では、攻撃対象となる組織やその従業員に関する事前情報を収集・調査します。公開WebサイトやDNS情報、OSINT（オープンソースインテリジェンス）、社員のSNS上の肩書・経歴などを調査して関係組織や人物情報を洗い出し、続く攻撃（標的型メールの文面作成や脆弱性の選定）の足がかりとします。 公開Webサイトの脆弱性を突いて侵入を試みる行動は、第4段階「エクスプロイト（Exploitation）」以降の侵入フェーズに該当します。 標的型攻撃メールを送ってマルウェアに感染させ情報を窃取する行動は、第3段階「配送（Delivery）」から第5段階「インストール」、第7段階「目的の実行（Actions on Objectives）」に該当します。 標的に特化した細工済みファイルを準備してマルウェアを仕込む工程は、第2段階の「武器化（Weaponization）」の説明です。

サイバーキルチェーンの偵察段階に関する記述として，適切なものはどれか。

出典令和4年度 春期 応用情報技術者試験 午前 問37
ア
攻撃対象企業の公開Webサイトの脆弱性を悪用してネットワークに侵入を試みる。
イ
攻撃対象企業の社員に標的型攻撃メールを送ってPCをマルウェアに感染させ，PC内の個人情報を入手する。
ウ
攻撃対象企業の社員のSNS上の経歴，肩書などを足がかりに，関連する組織や人物の情報を洗い出す。
エ
サイバーキルチェーンの2番目の段階をいい，攻撃対象に特化したPDFやドキュメントファイルにマルウェアを仕込む。