・攻撃に必要な素材を集める。
- 作戦前の観察は、攻撃に先立ち、可能性のある目標に対して行われます。
- 潜在的なターゲットによって強化されたセキュリティ手順が講じられています
- 偵察が行われました
2) 脅威インテリジェンス情報
- 事件が発生する可能性があるという信頼できる情報。
- 攻撃に関する通信の傍受
- 計画された活動に関するインテリジェンス
- 潜在的な敵対者の過去の履歴と行動
3) 行動の変化
- 潜在的なターゲットに関連するオンライン検索の増加。
- 活動の増加または異常な活動 (個人、グループ、または場所による)。
- パターンやルーチンの変更。
- 潜在的な攻撃に関連する特定のアイテムの需要の増加
4) ソーシャル メディアの投稿またはチャット
- 潜在的な攻撃に関するソーシャル メディアまたはプラットフォームでのディスカッション。
- 個人、グループ、または特定の人々の過激化。
- 違法または破壊的な活動に関するオンラインのディスカッションまたはフォーラム。
- 憎悪、暴力、不寛容、または過激派グループへの支持の表現。
5) 不審な荷物
- 通常とは異なる場所に配送された荷物、または正当な目的を持たずに配送された荷物
- 重い、バランスが崩れている、または異常な物質が漏れている荷物
- 返送先住所が記載されていない、または連絡先情報が間違っている荷物
- 住所やラベルが壊れた英語またはスペルミスで印刷されている
6) 信頼できる情報源からの警告またはヒント
- 法執行機関、諜報機関、またはその他の政府機関が警告または警告を共有する
- 潜在的な攻撃者とつながりのある人々が懸念を表明したり、計画されている活動に関する情報を共有したりする
7) 異常な購入または供給
- 武器や爆発物の製造に使用できる材料（弾薬、化学物質、銃器）の購入
- 明確な目的のない大量の危険物または危険物
- 通常とは異なる監視または監視機器の購入