標的型攻撃メール訓練とは?
標的型攻撃メール訓練とは、実際の攻撃を模した無害なメールを従業員へ送り、開封・URL押下・報告といった行動を測る訓練。開封率よりも「気付いた人が速やかに正しい窓口へ報告できたか」を重視するのが近年の考え方で、指標の置き方と実施後の扱いが問われる。
ひょうてきがたこうげきめーるくんれん
標的型攻撃メール訓練の意味
実際の攻撃を模した無害なメールを従業員へ送り、開封・URL押下・報告といった行動を測る訓練。開封率よりも「気付いた人が速やかに正しい窓口へ報告できたか」を重視するのが近年の考え方で、指標の置き方と実施後の扱いが問われる。
標的型攻撃メール訓練の具体例
5,000人に送付し、開封率8%、報告率20%、初報までの平均時間30分といった結果を得る。報告率が低い部署に対しては、責めるのではなく報告先と手順を周知し、次回に報告率が上がったかで効果を測る。
標的型攻撃メール訓練は試験でどう引っ掛けられる?
開封した個人を特定して罰すると、以後は報告が上がらなくなり検知が遅れる。訓練の目的は個人の評価ではなく組織の検知能力の向上。開封率0%を目標にすること自体が現実的でないとされる。
標的型攻撃メール訓練と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。