ITパスポート 平成29年度 秋期 特別措置試験 問96

✓ これが正解ウ 標的型攻撃

解説

相手を絞り、それらしい文面で近づいて仕掛けを踏ませます。

事例をよく読むと、いくつも手がかりがあります。送り先が広報の担当者に絞られていること、新聞社を名乗って取材を装っていること、同じ内容が各事業部の広報担当者にも届いていること、そして踏むと機器の中の情報が外へ送られること。無差別に大量に送りつけているのではなく、受け取る人が思わず開いてしまう文面を選び、組織の中の特定の役割を狙っています。これが標的型攻撃です。送り先を絞るぶん通数は少なく、数で見つける備えには引っかかりにくくなります。また、業務としてありえる内容なので、文面の不自然さだけでは見抜きにくくなります。不審に思ったら開かずに担当へ知らせる、という事例の対応がそのまま備えになります。同じ内容が複数の担当者に届いていたことも、組織を狙っていることを示す手がかりになります。

ほかの選択肢の解説

• ア 辞書攻撃：辞書に載っている語を次々に試して、合言葉を破ろうとする攻撃を指す肢です。狙っているのは入り口の合言葉で、文面で人を動かす手口ではありません。攻める先が違います。狙う先が入り口の合言葉なので、文面の話ではありません。
• イ スパムメール：受け取る人の意思に関わらず、大量に送りつけられる広告のメールを指す肢です。数を撒くところが特徴なので、相手を絞って業務を装う事例とは向きが逆になります。数を撒く手口なので、絞って装う事例とは向きが逆です。
• エ メール爆弾：大量のメールを一人に送りつけて、受け取る側をあふれさせる攻撃を指す肢です。狙いは使えなくすることにあります。情報を持ち出させることを狙う事例とは、目的が違います。使えなくすることが狙いで、持ち出させる話ではありません。