基本情報技術者 予想問題｜A 第52問

解説

標的型攻撃メールは、特定の組織や個人を狙い、取引先や社内部署からの業務連絡を装った巧妙な文面で添付ファイルの開封やリンクのクリックを誘い、マルウェア感染や機密情報の窃取を図る攻撃である。よって「特定の組織や個人を狙い、業務を装って送信する」が正解である。攻撃者は事前に標的の業務内容や人間関係を調査して文面を作り込むため、一見しただけでは見破りにくい。無差別大量送信は従来型のスパムメールや一般的なフィッシングの特徴であり、標的型の性質とは逆である。添付ファイルは必須ではなく、不正サイトへのURLで誘導する手口もある。言語も日本語など標的に合わせて作成される。受信者の注意だけに頼らず、開封後の検知や報告・連絡体制といった組織的対策を組み合わせる点も頻出である。