OSINT(オープンソース・インテリジェンス)の定義

OSINT(Open Source Intelligence:オシント)は、政府刊行物、Webサイト、ニュース報道、SNS、学術論文、WHOIS、DNSレコードなどの一般に合法的かつ公開されている情報源(オープンソース)から情報を収集・分析し、セキュリティ脅威やインテリジェンスを得る手法およびその知見です。 インシデントの痕跡情報(Indicator of Compromise:ファイルハッシュ、悪性IPアドレス等)です。 セキュリティログやイベント情報を一元収集・相関分析するシステム(Security Information and Event Management)です。 攻撃者の戦術・技術・手順(Tactics, Techniques, and Procedures)です。

サイバー攻撃に関する脅威に対処するために、非合法な手段を使わずに入手できる公開情報について、収集、分析及び活用が進んでいる。公開情報を収集、分析し、得られる知見、若しくは知見を得るために公開情報を収集、分析する活動、方法などを指すものはどれか。

出典令和5年度 春期 ITストラテジスト試験 午前Ⅱ 問25
ア
IoC
イ
OSINT
ウ
SIEM
エ
TTP