標的型攻撃における攻撃者の行動をモデル化したものの一つにサイバーキルチェーンがあり，攻撃者の行動を 7 段階に分類している。標的とした会社に対する攻撃者の行動のうち，偵察の段階に分類されるものはどれか。
出典令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問5
ア
攻撃者が，インターネットに公開されていない社内ポータルサイトから，会社の組織図，従業員情報，メールアドレスなどを入手する。
イ
攻撃者が，会社の役員が登録している SNS サイトから，攻撃対象の人間関係，趣味などを推定する。
ウ
攻撃者が，取引先になりすまして，標的とした会社にマルウェアを添付した攻撃メールを送付する。
エ
攻撃者が，ボットに感染した PC を遠隔操作して社内ネットワーク上の PC を次々にマルウェア感染させて，利用者 ID とパスワードを入手する。