平成29年度 秋期 ITパスポート試験 問96
テクノロジ／セキュリティ次の事例に該当する攻撃はどれか。 〔事例〕 広報担当の A 氏宛てに，新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり，本文には URL とその参照を促す記載がされていた。A 氏は不審に思い，セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果，この URL にアクセスするとウイルスに感染し，PC 内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また，同様のメールが各事業部の広報担当者にも届いていた。
出典：平成29年度 秋期 ITパスポート試験 問96
- ア辞書攻撃
- イスパムメール
- ウ標的型攻撃
- エメール爆弾
正解：ウ
解説
特定の組織や担当者（ここでは広報担当者）を狙い，業務に関係のあるように装ったメールでウイルスに感染させ，情報を盗み出そうとする攻撃を標的型攻撃といいます。事例はこれに該当します。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。辞書攻撃は，辞書にある単語などを順に試してパスワードを破る攻撃です。
- イ誤り。スパムメールは，不特定多数に無差別に送り付けられる迷惑メールです。事例は広報担当者という特定の相手を狙っています。
- ウ正しい。特定の組織の担当者を狙い，取材依頼を装ったメールでウイルスに感染させようとしているので，標的型攻撃です。
- エ誤り。メール爆弾は，大量のメールを送り付けて相手のメールサーバなどを使えなくする攻撃です。