標的型攻撃／水飲み場型攻撃とは？ひょうてきがたこうげき／みずのみばがたこうげき
標的型攻撃／水飲み場型攻撃とは、特定の組織を狙い、業務を装ったメールや添付で侵入するのが標的型、標的の利用者がよく閲覧するサイトを改ざんして待ち伏せるのが水飲み場型。侵入後は内部を偵察し、権限を昇格させて長期間潜伏するため、境界防御の突破を前提とした内部監視が必要になる。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →具体例
業界団体のサイトが改ざんされ、特定組織のグローバルIPアドレスからの閲覧時だけ攻撃コードを返す。無差別配布ではないため検体が出回らず、パターン照合では検知しにくい。出口対策として、内部から外部への不審な常時通信をプロキシのログで監視する。
試験での引っ掛け
入口対策の強化だけを答えにすると不十分。侵入を100%止められない前提で、内部の横展開の検知と、外部の指令サーバへの通信遮断（出口対策）まで含めるのが定石である。攻撃元IPの遮断は踏み台が変わるため効果が続かない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。