サイバー攻撃とは？さいばーこうげき
サイバー攻撃とは、ネットワークを経由して情報システムや機器へ仕掛けられる、不正な侵入、破壊、改ざん、情報の窃取、サービスの妨害などの行為の総称。金銭や機密情報を狙うものから、社会基盤の停止を狙うものまで幅があり、手口ごとに標的型攻撃やDoS攻撃といった個別の名前が付いている。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →背景
システムが社内の閉じた回線で動いていた時代は、建物へ物理的に入れる者だけが脅威だった。インターネットにつながると、地理も国境も関係なく、誰でも遠くから試行を繰り返せる位置に立てるようになる。守る側は入口をすべて洗い出して備える必要が生じ、個別の手口をひとまとめの言葉でくくることで、経営が扱える課題へ引き上げた。
具体例
情報処理推進機構が毎年公表する情報セキュリティ10大脅威では、ランサムウェアによる被害、サプライチェーンの弱点を突いた攻撃、標的型攻撃による機密情報の窃取が組織向けの上位に並び、実際の被害の届出を裏付けとして示している。
試験での引っ掛け
サイバー攻撃は脅威の側を指す言葉で、守る対象である情報資産や、攻撃を成立させてしまう弱点である脆弱性とは区別する。リスクはこの三つの関係から導かれる。攻撃を受けていなくても脆弱性は存在し続ける点も押さえておく。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (2) 情報セキュリティの重要性に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。