標的型攻撃とは？ひょうてきがたこうげき
標的型攻撃とは、特定の組織や個人を狙い、業務に関係があるように装ったメールなどを使って侵入を試みる攻撃。不特定多数に送るばらまき型の攻撃と異なり、事前に対象を調べたうえで巧妙に仕掛けられる。
最終更新：2026-10-10
この語が出る過去問を解く →背景
不特定多数にばらまく攻撃は、一件ごとの手間をかけないぶん、疑われやすい。攻撃者が狙う組織を決めて、その組織の仕事や取引先を調べ上げると、受け取った人にとっては普段の仕事の連絡に見える。個人の注意力だけでは防ぎきれず、組織として備える必要がある攻撃として整理されている。
具体例
取引先を装ったメールに偽の請求書ファイルを添付して送りつけ、開かせることでマルウェアに感染させ、社内ネットワークへの侵入口にする。
試験での引っ掛け
不特定多数へばらまくフィッシングとの違いは、対象を絞って事前に調べ込む点。取引先や上司を装うため「日本語が不自然か」という従来の見分け方が通じない。閲覧先サイトを改ざんして待ち構える水飲み場型もこの一種。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：令和3年度 秋期 ITパスポート試験 問94（IPA）
特定のPCから重要情報を不正に入手するといった標的型攻撃に利用され、攻撃対象のPCに対して遠隔から操作を行って、ファイルの送受信やコマンドなどを実行させるものは…
正解：RAT
要点：RATは感染端末を遠隔操作する標的型攻撃のマルウェア
RATは攻撃者が感染したPCを遠隔から自由に操作するためのマルウェアで、ファイルの持ち出しや任意のコマンド実行ができる。標的型攻撃では、まずこれを侵入させて長期間潜伏し、内部の重要情報を探って外部へ送り出す手口が使われる。
出典：令和4年度 秋期 ITパスポート試験 問69（IPA）解説で登場
サイバーキルチェーンの説明として，適切なものはどれか。
正解：情報システムへの攻撃段階を，偵察，攻撃，目的の実行などの複数のフェーズに分けてモデル化したもの
要点：サイバーキルチェーンは攻撃の流れを段階に分けたモデル
サイバーキルチェーンは、標的型攻撃の一連の流れを偵察、武器化、配送、侵入、遠隔操作、目的の実行といった段階に分けて整理したモデルです。どの段階で断ち切れば被害を防げるかを考えるための枠組みとして使われます。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。