下列哪項活動使用了 OSINT？

社交工程測試通常會利用 OSINT (開放原始碼情報) 來收集目標人員或組織的公開資訊。這些資訊，例如員工的社群媒體貼文、公司網站上的公開資料、新聞報導等，可以幫助測試人員建立更具說服力的社交工程誘餌，例如網路釣魚電子郵件或冒充電話，以評估組織的安全性意識。 日誌的資料分析是為了發現異常行為或安全事件，與收集公開資訊無關。收集惡意活動的證據是數位鑑識的一部分，著重於已發生的事件。為惡意構件產生 IOC (入侵指標) 是為了識別和防禦未來的攻擊，而非收集公開資訊。