標的型攻撃メール訓練とは？ひょうてきがたこうげきめーるくんれん
標的型攻撃メール訓練とは、業務を装った疑似的な攻撃メールを従業員へ送り、開封や添付ファイル実行の状況を測って教育につなげる訓練。人的対策の有効性測定として実施され、測るべき指標と結果の扱い方が問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
人事異動の通知を装ったメールを送り、リンクを踏んだ人には即座に注意喚起ページを表示する。開封率だけでなく、不審メールとして窓口へ報告した人の割合と報告までの時間を測り、報告が早いほど初動が早まるため報告率の向上を主目標に置く。
試験での引っ掛け
開封率ゼロを目標に据えるのは誤り。巧妙な攻撃は必ず一定数が踏むため、踏んだ後に速やかに申告される体制のほうが実効性が高い。開封者を懲戒対象にすると隠蔽を招き、かえって検知が遅れる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。