【問105】情報・サイバーセキュリティ初級 練習問題｜標的型攻撃メールの特徴

解説

正解は4。標的型攻撃メールは、特定の組織や個人を狙い、業務連絡、取引先からの連絡、官公庁からの通知などを装って、添付ファイルやリンクを開かせようとするメールである。IPAの「標的型攻撃メールの例と見分け方」では、受信者の業務に関係する内容や、信頼できる送信元を装って巧妙に開封させる点が特徴として挙げられている。そのため、不自然さだけで見分けることは難しい。1は誤り。不特定多数に同じ内容を一斉送信して無差別に感染を狙うのは、標的を絞らないばらまき型の手口である。2は誤り。自然な日本語で書かれた例も多く、文面だけでは見分けられない。3は誤り。送信元は公的機関に限らず、取引先や社内の者を装う例もあり、必ず公的機関とは言えない。