IPA公式正解：イ 攻撃者が，会社の役員が登録しているSNSサイトから，攻撃対象の人間関係，趣味などを推定する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。サイバーキルチェーンの第1段階である「偵察（Reconnaissance）」では、攻撃対象に関する情報収集が行われ、SNSからの人物プロファイリングはその代表例となります。
【詳細解説】■ 本問の核心・解法のポイント
ロッキード・マーティン社が提唱した「サイバーキルチェーン（Cyber Kill Chain）」の7つの段階（偵察、武器化、配信、エグスイート/侵入、インストール、コマンド＆コントロール、目的の実行）のうち、最初の「偵察（Reconnaissance）」フェーズに関する理解を問う問題です。偵察フェーズでは、標的の組織構造、技術的インフラ、従業員の個人情報などがインターネット上やSNSから受動的・能動的に収集されます。
・各選択肢の徹底解説：
・ア：社内ポータルサイトからの情報入手は、すでに何らかの初期侵入を果たした後の内部探索やラテラルムーブメント（横展開）の段階に該当します。
・イ：攻撃者が役員のSNSから人間関係や趣味を推定する行為【選択肢イ★】 は、攻撃前の事前調査・情報収集であり、まさに「偵察」段階の典型的な活動です。
・ウ：取引先になりすましてマルウェア付きメールを送信する行為は、キルチェーンの第3段階「配信（Delivery）」に該当します。
・エ：PCを遠隔操作して社内ネットワークを感染拡大させる行為は、第5段階「インストール」や第6段階「コマンド＆コントロール（C&C）」、あるいは横展開の段階に該当します。
よって正解はイです。
