theHarvesterなどのツールを使用してSNSから従業員の情報を集める主目的はどれか。

2026年3月7日

収集した名前や役職、興味関心は、より説得力のあるフィッシング攻撃の材料として悪用される。

内部からの攻撃をシミュレートする際、テスターに提供される「標準ユーザーアカウント」の役割として正しいものはどれか。

サーバーへのポートスキャンにおいて、パケットに「FIN、PSH、URG」フラグを全て立てて送信する手法を何と呼ぶか。