標的型攻撃メールとは？ひょうてきがたこうげきめーる
標的型攻撃メールとは、特定の組織や担当者を名指しで狙い、実在の取引や社内連絡を装って添付ファイル・リンクを開かせる攻撃メール。不特定多数へばらまく迷惑メールと違い、標的の業務内容や取引先を調べたうえで文面を作るため、受信者の注意力だけでは止まらないものとして対策を組み立てる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
境界のファイアウォールやプロキシが固まり、外から直接侵入する経路が減った結果、攻撃側は内部の人間に開かせて内側から通信を張らせる方向へ移った。技術ではなく業務の文脈を突く攻撃なので、防御の重心も入口の遮断から、開かれた後の検知と封じ込めへ移っている。午前I（科目A-1）では、侵入経路の起点としてこの語が置かれる。
具体例
2015年に日本年金機構で発生した個人情報の流出は、業務連絡を装ったメールの添付ファイルを職員が開いたことが起点で、以後インターネット接続系と基幹系を分離する対策が広く取られるようになった。
試験での引っ掛け
「日本語が不自然」「差出人が見慣れない」で見分けられるのはばらまき型のフィッシングであって、標的型は実在の取引先名と自然な文面を使うためこの見分け方が効かない。また迷惑メールフィルタは送信元の評判を材料にするが、標的型は少数しか送られず評判が溜まらないので原理的にすり抜けやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。