標的型攻撃／水飲み場型攻撃とは？ひょうてきがたこうげき／みずのみばがたこうげき
標的型攻撃／水飲み場型攻撃とは、特定の組織を狙い、業務を装ったメールや添付で侵入するのが標的型、標的の利用者が日常的に閲覧するサイトを改ざんして待ち伏せるのが水飲み場型。侵入の完全阻止を前提に置けないため、監査では入口対策の有無ではなく、内部の異常検知と外部通信の遮断まで統制が連なっているかを確かめる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
無差別のばらまきと違って検体が出回らず、パターン照合では捉えられない攻撃が主流になった。ここで「被害が出たか」を尺度にすると、たまたま狙われなかった組織が高く評価されてしまう。だから監査は結果ではなく統制の整備と運用で評価し、侵入後の横展開の検知や指令サーバとの通信遮断まで含めて設計されているかを見る。
具体例
IPAが毎年公表する「情報セキュリティ10大脅威」では、標的型攻撃が組織向けの上位に並び続けている。監査人はこの公表資料に照らして自組織のリスク評価が更新されているかを確認し、プロキシのログを自ら抽出して、外部への長時間の定期通信が残っていないかを再実施で確かめる。
試験での引っ掛け
入口対策の強化だけを結論にすると不十分で、内部の横展開の検知と出口対策まで含めるのが定石。攻撃元IPアドレスの遮断は踏み台が替わるため効果が続かない。監査側では、訓練の実施回数や受講率は整備の証拠にとどまり、検知後に手順どおり動いた記録がなければ運用状況の証拠にはならない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。