A-1情報セキュリティの脅威 · 攻撃手法

標的型攻撃

Targeted Attack

ひょうてきがたこうげき

特定の組織や個人を狙い、業務に関係するように装ったメールや、標的がよく閲覧するWebサイトの改ざんなどで侵入し、長期間潜伏しながら機密情報を窃取する攻撃。事前に標的を調べて手口を作り込むため、一般的なウイルス対策だけでは防ぎにくく、多層防御と侵入後の検知が重要になる。

共有:

他の資格での定義

特定の組織や個人を狙い、入念な準備のもとに継続的に行われるサイバー攻撃。標的に合わせた巧妙なメールやマルウェアを使用し、長期間にわたって情報を窃取する。APTとも呼ばれる。

特定の組織や個人を標的に、周到な準備のもとに行われるサイバー攻撃。標的に合わせてカスタマイズしたマルウェアやフィッシングメールを使い、長期間にわたって継続的に攻撃する。機密情報の窃取が主な目的。

特定の組織や個人を狙い、巧妙に作成されたメールやマルウェアを使って長期的・継続的に情報を窃取する攻撃。APT攻撃とも呼ばれ、水飲み場型攻撃ややり取り型攻撃などの手口がある。

特定の組織を標的として、高度な技術を用いて長期間にわたり執拗に攻撃を継続する脅威。初期侵入、権限昇格、内部偵察、情報窃取と段階的に進行する。標的型メール攻撃が侵入の起点になることが多く、多層防御と監視の強化が対策。

特定の組織や個人を狙い、巧妙に細工されたメールやWebサイトを用いてマルウェアに感染させるサイバー攻撃。長期間にわたり潜伏して情報を窃取するAPT（持続的標的型攻撃）が代表的。水飲み場型攻撃やスピアフィッシングが手口として使われる。

Past Exams

過去問で 10 回出題（応用情報技術者試験 4・ITパスポート試験 3・基本情報技術者試験 1・情報処理安全確保支援士試験 1・高度試験午前Ⅰ 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。