サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。

出典令和7年度 秋期 高度情報処理技術者試験 午前Ⅰ 問12
ア
公開情報の閲覧、顧客を装った電子メールでの問合せなどを行い、標的とする組織を調査する。
イ
標的とする組織のPCでOSの脆弱性を悪用し、攻撃ツールを実行させる。
ウ
標的とする組織のサーバから秘密情報を窃取し、攻撃者が用意したサーバに送信する。
エ
標的とする組織の従業員にマルウェアを添付した電子メールを送りつける。