標的型攻撃とは？ひょうてきがたこうげき
標的型攻撃とは、特定の組織を狙い、業務に関係のある内容を装った連絡で侵入し、長期にわたって潜伏しながら情報を持ち出す攻撃。侵入の完全な阻止は前提に置けないため、防御は多層化と早期の検知に重心がある。監査の焦点は訓練の実施状況と報告経路の実効性。
最終更新：2026-10-06
この語が出る過去問を解く →背景
不特定多数へばらまく攻撃は仕組みで止められるようになったが、相手を調べて内容を合わせられると、受け手が本物と区別できない。技術で止めきれない部分が人の判断に残り、そこが統制の対象になった。技術で防ぎきれない以上、統制は教育・訓練・報告体制という形をとる。この領域を監査で見る難しさは、そうした統制の有効性を何で測るかという指標の選び方そのものにある。
具体例
監査人は年二回の訓練記録を入手し、開封率だけでなく報告率と、最初の報告から全社への注意喚起までの所要時間が測られているかを確かめる。前回の改善事項が今回の計画に反映されているかを追い、実際に不審な連絡を受けた際の対応記録とも突き合わせる。
試験での引っ掛け
開封率が下がったことをそのまま統制の改善と読むと誤る。見るべきは開封した後に速やかに報告される体制で、報告率と対応時間を併せて評価する。侵入を完全に防ぐことを目標に据えた規程は、達成しえない目標として不備の対象になる。
関連用語
出た過去問
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。