次の事例に該当する攻撃はどれか。 〔事例〕 広報担当のA氏宛てに，新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり，本文にはURLとその参照を促す記載がされていた。A氏は不審に思い，セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果，このURLにアクセスするとウイルスに感染し，PC内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また，同様のメールが各事業部の広報担当者にも届いていた。
- ア辞書攻撃
- イスパムメール
- ウ標的型攻撃
- エメール爆弾
正解と解説を見る
正解
ウ 標的型攻撃
事例では、特定の組織(広報担当者)を狙って、業務に関係があるように装った電子メールを送り、URLへのアクセスを促してウイルスに感染させ、情報を盗み出そうとしており、これは特定の組織や個人を標的とする「標的型攻撃」の典型例である。「辞書攻撃」は辞書に載っている単語などを次々試してパスワードを割り出す攻撃であり、「スパムメール」は無差別に大量送信される迷惑メール、「メール爆弾」は大量のメールを送りつけてサーバやメールボックスを機能不全に陥れる攻撃であって、いずれも特定の組織を狙った巧妙な誘導とは性質が異なる。したがって、正解は標的型攻撃である。