IT資格用語解説応用情報技術者試験・攻撃手法
AI を悪用した攻撃（標的型攻撃・フィッシング・なりすましの巧妙化，マルウェア（バリアント（亜種））の生成，システムの脆弱性発見の効率化ほか）
更新日:
用語解説
AIを悪用した攻撃は、生成AIなどを使って、標的型メールやフィッシング、なりすまし、マルウェアの作成を巧妙にしたり自動化したりする攻撃です。
■ 試験で押さえるポイント
自然な文章の詐欺メールを、多くの言語で大量に作れます。
ディープフェイクの音声や動画で、経営者などになりすまします。
マルウェアの作成や脆弱性の探索を自動化します。
■ 過去問での着眼点
不自然な日本語で見抜くといった従来の方法が通用しにくくなる点に注意します。
例: 社長の声をまねた電話で、経理の担当者に送金を指示します。