この問題の解説と、これまでの解答の記録です。
次の事例に該当する攻撃はどれか。 〔事例〕 広報担当の A 氏宛てに, 新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり, 本文には URL とその参照を促す記載がされていた。A 氏は不審に思い, セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果, この URL にアクセスするとウイルスに感染し, PC 内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また, 同様のメールが各事業部の広報担当者にも届いていた。
「辞書攻撃」は辞書の単語やよくあるパスワードを順に試して認証を突破するパスワード解読の手法。メールで相手を装って情報を盗む本事例とは無関係。
「スパムメール」は不特定多数へ無差別に送りつける迷惑メール (広告など) を指す。本事例は特定の役職 (広報担当者) を狙い撃ちしており、無差別送信ではないため当てはまらない。
正解 特定の組織・個人 (ここでは各事業部の広報担当者という役職) を狙い、業務上ありそうな内容 (新聞社からの取材依頼) を装って受信者を信用させ、URL や添付を開かせてウイルスに感染させ、PC 内部の情報を外部へ盗み出す攻撃を「標的型攻撃」と呼ぶ。事例では相手を装った偽装・特定役職への的絞り・情報窃取を狙うマルウェア誘導がそろっており、標的型攻撃の典型例なので「ウ」が正しい。
「メール爆弾」は大量のメールを送りつけて相手のメールボックスやサーバをパンクさせる嫌がらせ・妨害攻撃。本事例は少数の狙った相手に情報窃取を仕掛けるもので、大量送信による妨害ではない。