標的型攻撃メール訓練とは?
標的型攻撃メール訓練とは、業務を装った疑似的な攻撃メールを従業員へ送り、開封や添付ファイル実行の状況を測って教育につなげる訓練。人的対策の有効性測定として実施され、測るべき指標と結果の扱い方が問われる。
ひょうてきがたこうげきめーるくんれん
標的型攻撃メール訓練の意味
業務を装った疑似的な攻撃メールを従業員へ送り、開封や添付ファイル実行の状況を測って教育につなげる訓練。人的対策の有効性測定として実施され、測るべき指標と結果の扱い方が問われる。
標的型攻撃メール訓練の具体例
人事異動の通知を装ったメールを送り、リンクを踏んだ人には即座に注意喚起ページを表示する。開封率だけでなく、不審メールとして窓口へ報告した人の割合と報告までの時間を測り、報告が早いほど初動が早まるため報告率の向上を主目標に置く。
標的型攻撃メール訓練は試験でどう引っ掛けられる?
開封率ゼロを目標に据えるのは誤り。巧妙な攻撃は必ず一定数が踏むため、踏んだ後に速やかに申告される体制のほうが実効性が高い。開封者を懲戒対象にすると隠蔽を招き、かえって検知が遅れる。
標的型攻撃メール訓練と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。