標的型攻撃／水飲み場型攻撃とは？ひょうてきがたこうげき／みずのみばがたこうげき
標的型攻撃／水飲み場型攻撃とは、侵入口の作り方が異なる2つの手口。標的型は組織を名指しし、取引や業務連絡を装ったメールで担当者に開かせる。水飲み場型は標的の利用者が日常的に訪れるサイトを改ざんし、そこへ来るのを待つ。いずれも侵入後は内部の偵察と権限昇格を重ねて長く居座るため、対策は境界の外側だけでは完結しない。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
不特定多数へばらまく攻撃は、検体が世界中で共有されパターンとして配布されるまでの時間が勝負だった。狙いを1組織に絞れば検体が出回らず、パターン照合はほとんど効かなくなる。この変化により、ネットワーク側の役割は「入れないこと」から「入られた後の動きを見つけて止めること」へ移り、内部セグメント間と外向き通信の可視化が設計要件に入るようになった。
具体例
業界団体のサイトが改ざんされ、特定組織のグローバルIPアドレスから見たときだけ攻撃コードを返す形にされる。守る側は、プロキシのログで内部から外部への一定間隔の通信を洗い、DNSの問合せ先とTLSの接続先を記録して、業務では使わない宛先への継続的な通信を拾う。
試験での引っ掛け
入口対策の強化だけを答えにすると不十分で、内部の横展開の検知と、指令サーバへの通信を止める出口対策まで含めるのが定石。攻撃元IPアドレスの遮断は踏み台が入れ替わるため効果が続かない。標的型メール訓練は教育施策であって、技術的な検知の代わりにはならない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。