次のアクティビティのうち、OSINT を使用するものはどれですか？

ソーシャルエンジニアリングテストは、OSINT（Open Source Intelligence）を積極的に利用する活動です。テスト担当者は、公開されている情報（ソーシャルメディア、企業ウェブサイト、ニュース記事など）を収集し、それらを用いて標的となる個人や組織に対する説得力のあるソーシャルエンジニアリング攻撃（フィッシング、なりすましなど）を計画・実行します。この情報収集は、攻撃が成功する可能性を高めるために不可欠です。 ログのデータ分析は、システムログやネットワークログを調査して異常やセキュリティイベントを特定するもので、OSINTとは直接関係ありません。悪意のあるアクティビティの証拠収集は、フォレンジック調査の一環であり、OSINTは補助的に使われることはあっても、活動の中心ではありません。悪意のあるアーティファクトのIOC（Indicators of Compromise）の生成は、マルウェア分析や脅威インテリジェンスの活動であり、OSINTとは異なる専門分野です。