次の事例に該当する攻撃はどれか。 〔事例〕 広報担当のA氏宛てに、新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり、本文にはURLとその参照を促す記載がされていた。A氏は不審に思い、セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果、このURLにアクセスするとウイルスに感染し、PC内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また、同様のメールが各事業部の広報担当者にも届いていた。

選択肢

• ア辞書攻撃
• イスパムメール
• ウ標的型攻撃
• エメール爆弾

正解と解説

正解：ウ 標的型攻撃

標的型攻撃は、特定の組織や担当者を狙い、業務上ありそうな内容の電子メールで不正なURLや添付ファイルを開かせて感染させる攻撃である。事例では広報担当者という職務に合わせて取材依頼を装い、複数の事業部の同じ担当者へ送られており、狙いを定めた攻撃の特徴が表れている。

選択肢ごとの解説

• ア辞書にある語を試してパスワードを破ろうとする攻撃であり、事例と異なる。
• イ無差別に送られる迷惑メールを指し、特定の担当者を狙う点が説明できない。
• ウ正解。特定の組織・担当者を狙い、業務を装ったメールで感染させる攻撃。
• エ大量のメールを送りつけて妨害する行為であり、事例と異なる。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87