平成29年度 秋期 ITパスポート 問96（テクノロジ）

【標的型攻撃とは】

標的型攻撃は、特定の組織や個人を狙って、その相手に合わせた内容の電子メールなどを送り、ウイルスに感染させて情報を盗み出そうとする攻撃です。取引先や報道機関などを装い、業務に関係がありそうな件名や本文で、添付ファイルを開かせたり、URLにアクセスさせたりします。

この事例では、広報担当者を狙って新聞社を装った取材依頼のメールを送り、URLにアクセスさせてウイルスに感染させようとしています。同様のメールが各事業部の広報担当者に届いていることからも、特定の組織の特定の担当者を狙った攻撃だと分かります。

【選択肢の検討】

ア：辞書攻撃は、辞書に載っている単語や、よく使われる文字列をパスワードとして次々に試す攻撃です。

イ：スパムメールは、不特定多数の人に無差別に大量に送られる迷惑メールです。この事例は特定の担当者を狙っているので、該当しません。

ウ：特定の組織の広報担当者を狙い、取材依頼を装ったメールでウイルスに感染させようとしているので、標的型攻撃です。

エ：メール爆弾は、特定の宛先に大量のメールを送り付けて、メールボックスやメールサーバを使えない状態にする攻撃です。

よって、正解は選択肢ウです。