試験において「標的型攻撃」は、具体的な攻撃シナリオからその名称を答える問題や、組織としての防御体制について多く問われます。

・攻撃メールの判別： 差出人アドレスがわずかに異なるドメインになっていないか、表示名と実際のアドレスが一致しているか、添付ファイルの拡張子が二重（例：invoice.pdf.exe）になっていないかなどを確認することが重要です。
・サンドボックス技術： 未知のマルウェアが用いられることが多いため、従来のパターンマッチング型のウイルス対策ソフトでは検知できないことがあります。そのため、ネットワークの境界に「サンドボックス（仮想的な隔離検証環境）」を設置し、添付ファイルをそこで実際に動作させて怪しい挙動を検知する技術が非常に有効です。
・入口・出口対策： 侵入を100%防ぐことは不可能なため、侵入された後の被害拡大を防ぐための「内部対策」や、侵入したマルウェアが外部の攻撃指令サーバー（C&Cサーバー）と行う不審な通信を遮断する「出口対策」を多層的に行う重要性が問われます。サプライチェーン全体でセキュリティ品質を統一するための基準（ガイドライン）についても併せて理解しておきましょう。

標的型攻撃でよく用いられる悪質なコード「マルウェア」、ターゲットが日常的に訪れるWebサイトを改ざんして待ち伏せる「水飲み場型攻撃」、安全な隔離空間でファイルを動作検証する「サンドボックス」などがあります。