サイバー攻撃に関する脅威に対処するために、非合法な手段を使わずに入手できる公開情報について、収集、分析及び活用が進んでいる。公開情報を収集、分析し、得られる知見、若しくは知見を得るために公開情報を収集、分析する活動、方法などを指すものはどれか。

頻出ITストラテジスト試験／2023年度春期午前Ⅱ 問25／事業継続 / セキュリティ経営

選択肢

アIoC
イOSINT
ウSIEM
エTTP

正解と解説

正解：イ OSINT

OSINT（Open Source Intelligence）は、公開されている情報だけを合法的に収集・分析して有用な知見を得る活動や、そうして得られたインテリジェンスそのものを指す。攻撃者の動向や自組織の公開情報からの漏えいリスクを把握するために、脅威インテリジェンスの一環として活用が進んでいる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アIoCは侵害の痕跡を示す指標で、通信先や検体のハッシュ値など個々の技術的情報を指す。
イ正しい。公開情報の収集・分析によって知見を得る活動やその知見がOSINTである。
ウSIEMはログを集約・相関分析してセキュリティイベントを検知する仕組みである。
エTTPは攻撃者の戦術・技法・手順を表す概念で、公開情報の収集活動そのものではない。

出典：令和5年度春期 ITストラテジスト試験午前Ⅱ 問25（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)"では、CSIRTの機能をサービス対象…2025年度春期午前Ⅱ 問24
“政府情報システムのためのセキュリティ評価制度(ISMAP)管理基準(令和5年9月22日最終改定)”に関する記述のうち,…2024年度春期午前Ⅱ 問25
“政府情報システムのためのセキュリティ評価制度（ISMAP）管理基準”に関する記述のうち、適切なものはどれか。2022年度春期午前Ⅱ 問24
総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”を構成…2022年度春期午前Ⅱ 問23
2019年2月から総務省、情報通信研究機構（NICT）及びインターネットサービスプロバイダが連携して開始した“NOTIC…2021年度春期午前Ⅱ 問25

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。