攻撃の準備

攻撃の準備とは、サイバー攻撃者が標的とするシステムやネットワークに対して、攻撃実行の前段階として行う偵察や情報収集の活動です。システム構成の調査や、脆弱性のスキャン、OSINTを用いた公開情報の収集などが含まれます。

この段階では、攻撃者は直接的な被害を与えるよりも、侵入経路の確保や標的の弱点を見つけることに注力します。攻撃が成功する可能性を高めるため、標的のIPアドレスや使用しているソフトウェアのバージョン、公開されている社員の連絡先といった詳細なデータを収集します。

試験では「サイバーキルチェーン」などの攻撃モデルの文脈で登場します。防御側がこの段階で攻撃者の意図を察知できれば、本格的な侵入や被害を未然に防げる可能性が高いため、ログ監視や異常な通信パターンの検知が重要であると問われます。