OSINTとは？おしんと
OSINTとは、Open Source Intelligence の略で、誰でも参照できる公開情報を収集・分析し、判断に使える知見へ変える技法。サイバーキルチェーンでは偵察の段階にあたり、攻撃者の下調べとしても、自組織の外部露出を棚卸しする防御活動としても用いられる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
かつて標的型攻撃の下調べには内部関係者への接触や現地での偵察が要ったが、企業サイト・求人票・SNS・技術ブログに実務情報が載るようになり、机上で標的の内情を組み立てられるようになった。攻撃の初手が安価になった以上、防御側も同じ視点で自組織を外から見に行くしかない。シラバスでは脅威インテリジェンスの節に置かれ、STIX・TAXII・IoCと同じ文脈で扱われる。
具体例
Shodanで自組織のグローバルIPを引けば、閉じたはずの管理画面やRDPが外から見えていないかを確認できる。証明書透明性ログ（crt.sh）には検証環境のFQDNが記録され、公開資料のプロパティに残る作成者名やドメイン参加名は、標的型メールの宛先選定と文面づくりの材料になる。
試験での引っ掛け
「公開情報だからリスクはない」は誤りで、単体では無害な求人票の製品名・バージョンと担当者名の組合せが、精度の高い標的型メールを成立させる。また対象システムへアクセスしない受動的な調査であるため自組織のログに痕跡が残らず、この段階を検知で捉えるのは原理的に難しい。能動的な脆弱性スキャンやペネトレーションテストとは区別する。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 3. セキュリティ技術評価 ＞ (5) セキュリティ情報共有技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。