サイバー攻撃のライフサイクルを示す「サイバーキルチェーン」の最初のステップはどれか。

偵察(Reconnaissance)段階で、攻撃者は標的のIPアドレス、OS、ソフトウェア構成、公開情報などを収集する。