標的型攻撃メール訓練・セキュリティ教育とは？ひょうてきがたこうげきめーるくんれんせきゅりてぃきょういく
標的型攻撃メール訓練・セキュリティ教育とは、業務を装った疑似攻撃メールを従業員へ送り、開封率や報告率を測って気付きを促す訓練と、その結果を踏まえて継続的に行う教育。技術対策をすり抜けた攻撃に対する人の側の管理策で、ISMSでは意識向上・教育・訓練として要求される。支援士では、訓練を罰するためではなく報告行動を定着させるために設計し、指標の選び方と実施頻度・対象の決め方が科目Bで問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
標的型メールは相手の業務に合わせて作られるため、フィルタで全部は止まらない。最後に効くのは「開いてしまっても、すぐ報告する」行動であり、それは訓練でしか身につかない。ところが開封者を処罰する運用にすると、実際の被害時に隠す動機を作ってしまう。支援士のシラバスは、セキュリティ教育・訓練の計画・実施を支援士が指導・助言する業務として挙げ、効果的な計画を立てる能力を求めている。
具体例
IPAの「情報セキュリティ10大脅威」で標的型攻撃は毎年上位に入る。Microsoft Defender for Office 365の攻撃シミュレーショントレーニングのような機能で人事通知を装ったメールを全社員に送り、開封率と報告率を部門別に測る。報告率の低い部門に短時間の研修を追加し、半年後の再訓練で報告率の改善を経営会議に定点報告する。
試験での引っ掛け
開封した人を処罰する運用にすると、実際の被害時に報告が遅れて逆効果になる。評価すべきは「開封率の低さ」より「速やかに報告できたか」。訓練は現状把握の手段であり、教育とセットでなければ改善しない。訓練メールを通すためにメールフィルタやSPF・DMARCの検証に例外を設けた場合、訓練終了後に必ず戻す。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。