令和7年度 秋期 応用情報技術者試験 問36

解説

正解はイ。 サイバーキルチェーンの“エクスプロイト”は，標的組織のPCなどでOSやソフトウェアの脆弱性を悪用し，攻撃コードを実行させて侵入の足掛かりを作る段階を指す。 偵察はデリバリーより前，情報の窃取・送信は攻撃終盤の段階である。