標的型攻撃とは？

標的型攻撃の意味

特定の組織を狙い、業務に関係する内容を装ったメールなどで侵入し、長期間潜伏して情報を持ち出す攻撃。防御は侵入前提の多層対策と早期検知に置く。監査では訓練の実施状況と、不審メールの報告経路が機能しているかを問われる。

標的型攻撃の具体例

取引先を装ったメールによる訓練を年二回実施している組織の監査で、開封率だけでなく報告率を指標にしているか、報告を受けた窓口が全社へ注意喚起するまでの所要時間が記録されているかを確認し、前回訓練での改善事項の実施状況を追跡する。

標的型攻撃は試験でどう引っ掛けられる？

訓練の開封率が下がったことを統制の改善と即断すると誤る。重要なのは開封後に速やかに報告される体制で、報告率と対応時間を併せて見る必要がある。また侵入の完全防止を目標に置くこと自体が現実的でない。

標的型攻撃と関連する用語

• サプライチェーン攻撃
• EDR
• CSIRT

標的型攻撃が出た過去問

• “サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。

  正解：検知したサイバー攻撃の情報を公的機関に集約し、高度なサイバー攻撃対策につなげていく取組

  要点：J-CSIPは攻撃情報を集約・共有して対策に生かす取組

  J-CSIP（サイバー情報共有イニシアティブ）は、IPAを情報のハブとして、参加組織が検知した標的型攻撃などの情報を集約し、匿名化した上で参加組織間へ還元する取組である。個社では見えない攻撃の傾向を共有することで、業界横断で高度なサイバー攻撃への備えを高めることを狙いとしている。

  出典：令和5年度 秋期 システム監査技術者試験 am2 問18（IPA）