Quale delle seguenti attività utilizza l'OSINT?

Il test di social engineering si basa spesso sulla raccolta di informazioni pubblicamente disponibili (OSINT) per creare attacchi mirati e convincenti. Ad esempio, un attaccante potrebbe usare OSINT per trovare nomi di dipendenti, ruoli, interessi o relazioni aziendali per personalizzare un'e-mail di phishing. L'analisi dei dati dei log è un'attività interna di monitoraggio della sicurezza. La raccolta di prove di attività malevole è un'attività forense digitale post-incidente. La produzione di IOC (Indicatori di Compromissione) per artefatti malevoli è un'attività di intelligence sulle minacce, che spesso deriva dall'analisi di malware o incidenti, non dalla raccolta di informazioni pubbliche.