標的型攻撃メール訓練・セキュリティ教育とは？

標的型攻撃メール訓練・セキュリティ教育とは、業務を装った疑似的な攻撃メールを従業員へ送り、開封率や報告率を測って気付きを促す訓練と、その結果を踏まえた継続的な教育。技術対策ですり抜けた攻撃に対する最後の防波堤を厚くする施策で、人の側の管理策として位置づけられる。

ひょうてきがたこうげきめーるくんれんせきゅりてぃきょういく

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：標的型攻撃メール訓練、セキュリティ教育

標的型攻撃メール訓練・セキュリティ教育の意味

業務を装った疑似的な攻撃メールを従業員へ送り、開封率や報告率を測って気付きを促す訓練と、その結果を踏まえた継続的な教育。技術対策ですり抜けた攻撃に対する最後の防波堤を厚くする施策で、人の側の管理策として位置づけられる。

全社員に人事通知を装ったメールを送り、開封率18％、報告率22％という結果を得る。数値の低い部門に対して短時間の集合研修を追加し、半年後の再訓練で報告率60％まで改善させる。指標を経営会議で定点報告して意識を維持する。

開封した人を処罰する運用にすると、実際の被害時に報告が遅れて逆効果になる。評価すべきは「開封率の低さ」より「速やかに報告できたか」。訓練は現状把握の手段であり、教育とセットでなければ改善しない。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。