標的型攻撃とは？ひょうてきがたこうげき
標的型攻撃とは、特定の組織を狙って侵入し、長期間潜伏しながら機密情報を持ち出す攻撃。業務メールを装った添付やリンクで最初の1台を取り、そこから内部を横移動して権限を昇格させる多段構成をとるため、入口対策だけでは止まらず、内部での検知と外向き通信の遮断を重ねる設計が要る。
最終更新：2026-10-06
この語が出る過去問を解く →背景
不特定多数へばらまくマルウェアは、パターンファイルと入口のフィルタで大半が止まるようになった。攻撃側はこれを避け、その組織にだけ通じる文面と、その組織でしか使われない検体を用意する方向へ移った。数が少ないほど既知の特徴に当たらないため、応用情報では「防ぎ切れない前提でどう気づくか」を問う出題になる。
具体例
IPAは標的型サイバー攻撃特別相談窓口（J-CRAT）を設け、被害の分析と早期対処を支援している。組織側の設計としては、侵入後の横移動を止めるネットワーク分離や、C&Cサーバへの外向き通信をプロキシのログで検知する運用を、入口対策と重ねて置く。
試験での引っ掛け
手口の名前を入れ替える設問が定番。標的の組織がよく見るサイトを改ざんして待つのが水飲み場型攻撃、ページを閲覧しただけで感染させるのがドライブバイダウンロード、無害なやり取りを何往復もしてから添付を送るのがやり取り型攻撃。APTは標的型攻撃のうち長期持続型を指す呼称で、別種の攻撃ではない。
関連用語
出た過去問
出典：平成29年度 秋期 応用情報技術者試験 午前 問42（IPA）解説で登場
サイバーレスキュー隊（J-CRAT）の役割はどれか。
正解：標的型サイバー攻撃を受けた組織や個人から提供された情報を分析し、社会や産業に重大な被害を及ぼしかねない標的型サイバー攻撃の把握、被害の分析、対策の早期着手の支援を行う。
要点：J-CRATは標的型攻撃の被害分析と対策着手を支援する
J-CRAT（サイバーレスキュー隊）はIPAが運営する組織で、標的型サイバー攻撃を受けた組織や個人からの相談・情報提供を受けて分析し、被害の拡大や連鎖を防ぐための助言や支援を行う。攻撃の把握、被害分析、早期の対策着手の支援が役割である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。