🔐 セキュリティ

標的型攻撃とは？手口と対策をわかりやすく解説

ITパスポート試験対策｜まなクエ！学習ガイド

標的型攻撃スピアフィッシングセキュリティITパスポート

標的型攻撃とは

標的型攻撃とは、特定の組織・個人を狙って行われる、高度に計画されたサイバー攻撃です。不特定多数を狙うウイルスとは異なり、ターゲットを絞り込んで巧妙に実行されます。

💡 「標的型」＝特定のターゲットを狙うこと。スナイパーのように精密な攻撃です。

ターゲットが信頼しそうな送り主（上司・取引先・公的機関）を装ったメールを送付。添付ファイルや URLをクリックさせてマルウェアに感染させます。

ターゲットがよく訪問するWebサイトを改ざん・偽サイトを作成し、アクセスしたユーザーをマルウェアに感染させます。

直接狙えない大企業の代わりに、セキュリティの弱い取引先・下請け企業を先に攻撃し、そこを踏み台として最終ターゲットへ侵入します。

❌ 「有名企業からのメールだから安全」は危険！ドメイン・送信元をよく確認することが重要です。

✅ 標的型攻撃の最大の特徴は「特定の組織・個人を狙う」こと。不特定多数へのバラまきウイルスとの違いを押さえましょう。

この知識を使って実際の問題を解いてみましょう。