標的型攻撃

標的型攻撃は、特定の組織や個人を狙い、事前に調べた情報を基に、相手に合わせた手口で侵入し、長期間潜伏して情報を盗む攻撃です。

■ 試験で押さえるポイント

• 取引先や業務を装った、もっともらしいメールが送られます。

• 侵入後は、権限の拡大や内部での移動を行います。

• 不特定多数に同じメールを送るばらまき型の攻撃とは異なります。

■ 選択肢での判断ポイント

特定の対象への調査と、手口の個別化、長期的な潜伏が特徴です。