サイバーキルチェーンにおけるエクスプロイト（Exploitation）

ロッキード・マーティン社が提唱した「サイバーキルチェーン（Cyber Kill Chain）」は、標的型サイバー攻撃の一連の侵入プロセスを以下の7段階にモデル化したものです。 偵察（Reconnaissance）：標的の調査、公開情報の収集 武器化（Weaponization）：脆弱性を突くエクスプロイトコードとマルウェアのパッケージング 配送（Delivery）：標的型メールやWebサイト誘導によるマルウェアの送り込み エクスプロイト（Exploitation）：OSやアプリケーションの脆弱性を突いて攻撃コードを発動・実行させる インストール（Installation）：マルウェアを端末内に恒久的に常駐させる 遠隔制御（C2: Command and Control）：攻撃者のC2サーバとの通信路を確立する 目的の実行（Actions on Objectives）：情報窃取、改ざん、ランサムウェア暗号化などの本来の目的を実行する したがって、標的PCでOS等の脆弱性を悪用して攻撃ツールを実行させる行為を説明したイが「エクスプロイト」に該当します。 各選択肢の解説は以下のとおりです。 第1段階の「偵察（Reconnaissance）」に該当します。 第7段階の「目的の実行（Actions on Objectives）」に該当します。 第3段階の「配送（Delivery）」に該当します。

サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて，“エクスプロイト” に該当する行為はどれか。

出典令和7年度秋期 応用情報技術者試験 午前 問36
ア
公開情報の閲覧，顧客を装った電子メールでの問合せなどを行い，標的とする組織を調査する。
イ
標的とする組織の PC で OS の脆弱性を悪用し，攻撃ツールを実行させる。
ウ
標的とする組織のサーバから秘密情報を窃取し，攻撃者が用意したサーバに送信する。
エ
標的とする組織の従業員にマルウェアを添付した電子メールを送りつける。