問題番号: No.4184 (しっかりモード)

A社のセキュリティ担当者であるBさんは、社内システムの脆弱性診断を実施する前に、公開されているインターネット上の情報やDNSのレコード情報、ソーシャルメディア上の従業員の所属部署などを用いて、攻撃者が行うような事前調査をシミュレーションすることにした。この事前調査に該当するサイバー攻撃の初期段階の手法はどれか。