標的型攻撃とは？ひょうてきがたこうげき
標的型攻撃とは、特定の組織や個人に狙いを定め、事前に業務内容や取引関係を調べたうえで仕掛けられる攻撃の総称。不特定多数へばらまく攻撃と違い、相手に合わせて文面や手口が作り込まれるため、文面の不自然さだけでは見破りにくいのが特徴になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
ばらまき型の攻撃は、フィルタと注意喚起によってある程度まで落とせるようになった。そこで攻撃側は、労力をかけてでも1組織を確実に落とす方向へ移り、公開情報や名刺・SNSから業務の文脈を集めて「ありえる依頼」を装うようになった。結果として、見分ける力に頼る防御には限界があり、開いてしまった後に気づいて止める体制へ重心が移っている。
具体例
IPAの「情報セキュリティ10大脅威」組織編では長年上位に位置づけられている。対策としては、取引先を装った依頼メールを模した標的型メール訓練を実施し、開封率よりも「不審だと気づいた人が定められた経路で報告できたか」を測る指標として使う。
試験での引っ掛け
「怪しいメールを開かない教育」だけでは足りず、開いた前提での検知と報告の仕組みが要る点が問われる。また不特定多数を狙うばらまき型との違い、閲覧先を改ざんして待ち受ける水飲み場型攻撃や、長期間潜伏するAPTとの関係も整理しておく。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問21（IPA）解説で登場
APTの説明はどれか。
正解：攻撃者が特定の目的をもち，標的となる組織の防御策に応じて複数の攻撃方法を組み合わせ，気付かれないよう執拗に攻撃を繰り返すこと
要点：APTは特定組織を長期間執拗に狙う隠密な標的型攻撃
APT（Advanced Persistent Threat）は、明確な目的をもつ攻撃者が特定の組織を狙い、標的の防御状況に合わせて手口を変えながら、長期間気付かれないように侵入と活動を続ける攻撃を指す。不特定多数へのばらまき型と対照的で、標的型攻撃の中でも特に執拗さと隠密性が特徴である。侵入前提で、内部での不審な挙動を検知する対策が重要になる。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問1（IPA）解説で登場
サイバーレスキュー隊（J-CRAT）に関する記述として，適切なものはどれか。
正解：標的型サイバー攻撃の被害低減と攻撃連鎖の遮断を支援する活動を担う。
要点：J-CRATは標的型攻撃の被害低減と連鎖遮断を支援する
サイバーレスキュー隊（J-CRAT）はIPAが運営する活動で、標的型サイバー攻撃の相談を受け付け、被害の拡大防止と、攻撃が別の組織へ連鎖していく流れの遮断を支援する。相談内容を分析し、必要に応じて現地でのレスキュー支援も行う点が特徴である。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問2（IPA）解説で登場
参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を、IPAが情報ハブになって集約し、参加組織間で共有する取組はどれか。
正解：J-CSIP
要点：J-CSIPはIPAを情報ハブとする組織間の攻撃情報共有の枠組み
J-CSIP(サイバー情報共有イニシアティブ)は、IPAが情報ハブとなって参加組織で検知された標的型攻撃などの情報を集約し、匿名化したうえで参加組織間に還元する取組である。単独の組織では見えにくい攻撃の傾向を業界横断で共有し、早期の検知と対策につなげることを目的とする。
出典：令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問55（IPA）
出典：令和6年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問4（IPA）解説で登場
サイバーキルチェーンに関する説明として，適切なものはどれか。
正解：攻撃者の視点から，攻撃の手口を偵察から目的の実行までの段階に分けたもの
要点：サイバーキルチェーンは攻撃の手口を段階に分けたモデル
サイバーキルチェーンは、標的型攻撃の流れを攻撃者の視点で偵察・武器化・配送・攻撃・インストール・遠隔操作・目的の実行といった段階に分けて表したモデルです。どの段階で断ち切れば被害を防げるかを検討する材料になり、多層的な防御の設計に役立ちます。
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ サイバー攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。