Które z poniższych działań wykorzystuje OSINT?

Testowanie inżynierii społecznej często opiera się na informacjach publicznie dostępnych (OSINT) o celu, takich jak dane z mediów społecznościowych, informacje o firmie czy dane osobowe. Te informacje są wykorzystywane do tworzenia wiarygodnych scenariuszy ataków socjotechnicznych, np. phishingowych e-maili. Analiza danych z logów dotyczy wewnętrznych systemów. Gromadzenie dowodów złośliwej aktywności to reakcja na incydent, a tworzenie IOC (Indicator of Compromise) dla złośliwych artefaktów to proces techniczny związany z analizą zagrożeń, a nie z wykorzystaniem publicznych danych do testowania.