OSINTとは？おしんと
OSINTとは、公開されている情報だけを集めて分析し、意思決定に使える知見に変える活動。ウェブ、SNS、登記や有価証券報告書、DNSの登録情報などが材料になる。攻撃者の事前調査の手口であると同時に、自社が外部からどう見えているかを点検する防御側の手段でもある。
最終更新：2026-10-06
この語が出る過去問を解く →背景
攻撃の準備段階は侵入前に外側で完結するため、防御側は自社の中を守っているだけでは足りず、外に置いてきた情報を自分で拾い直す必要が出てきた。クラウドと在宅勤務で、把握していない公開サーバや設定のまま残った資産が増えたことも背景にある。競合調査やM&Aの事前調査でも同じ技法が使われ、経営企画側の道具としての側面が強い。
具体例
インターネット上の機器を列挙できるShodanのような公開サービスや、ドメイン登録情報の検索を使って、自社グループが外部に公開している資産を棚卸しする使い方がある。買収検討先の技術力や採用状況を、公開された求人情報と特許出願から推定するのも同じ枠組みである。
試験での引っ掛け
扱うのは公開情報だけという境界が定義の要で、侵入して得た情報は含まない。ここでいうオープンソースはOSSではなく公開情報源の意味である。攻撃者専用の手法と決めつける選択肢も誤り。脅威インテリジェンスはOSINTを含むより広い概念である。
関連用語
出た過去問
出典：令和5年度 春期 ITストラテジスト試験 午前Ⅱ 問25（IPA）
サイバー攻撃に関する脅威に対処するために、非合法な手段を使わずに入手できる公開情報について、収集、分析及び活用が進んでいる。公開情報を収集、分析し、得られる知見…
正解：OSINT
要点：OSINTは公開情報の収集・分析から知見を得る活動
OSINT（Open Source Intelligence）は、公開されている情報だけを合法的に収集・分析して有用な知見を得る活動や、そうして得られたインテリジェンスそのものを指す。攻撃者の動向や自組織の公開情報からの漏えいリスクを把握するために、脅威インテリジェンスの一環として活用が進んでいる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。