標的型攻撃とは
標的型攻撃とは、不特定多数のユーザーを狙う一般的なサイバー攻撃とは異なり、官公庁や特定の企業、組織などをあらかじめターゲットとして定め、機密情報や知的財産を盗み出すために執拗に行われる攻撃のことです。攻撃者は標的の業務内容や組織図、取引先情報などを事前に徹底的に調査し、関係者を巧みに騙すアプローチを取ります。最も代表的な手口は、業務メールを装ってウイルスを仕込んだ添付ファイルを開かせる「標的型メール攻撃」です。一見すると日常的な問い合わせや見積もりの連絡に見えるため、受信者が疑わずに開いてしまい、感染が拡大するケースが後を絶ちません。
具体例
人事部門に対して「求人応募についてのお問い合わせ」という件名で履歴書を模したPDFファイルを添付したメールが届き、採用担当者がそれを本物の応募者と信じて開封した結果、パソコンがマルウェアに感染し、社内ネットワークに侵入される事例。
[攻撃者] --(入念な調査)--> [特定の標的企業]
--> [業務そっくりのメール送信] --> [担当者が添付ファイル開封] --> [社内ネットワーク侵入]もう少し詳しく
標的型攻撃は、場当たり的なサイバー攻撃とは本質的に異なり、明確な目的（軍事機密の奪取、インフラの破壊、競合他社の特許情報の盗用、身代金の要求など）を持って組織的かつ段階的に行われる高度な持続的脅威（APT：Advanced Persistent Threat）です。
攻撃の代表的なバリエーションには以下のものがあります。
・標的型メール攻撃： 単に差出人を偽装するだけでなく、標的組織の「実際の取引先名」や「プロジェクト名」を騙り、業務で頻繁にやり取りされる「見積もり依頼」や「障害報告」などの文脈を完璧に再現したメールを送ります。添付ファイル（PDFやExcelなどを装った実行ファイル）を開かせるか、メール内のリンクからマルウェアをダウンロードさせます。
・水飲み場型攻撃（Watering Hole Attack）： ターゲットの企業や業界の社員が日常的にアクセスする特定の業界ニュースサイトやフォーラムなどを事前に調査し、そのサイト自体に脆弱性を突いて不正スクリプトを埋め込みます。ターゲット組織の人間がそのサイトを閲覧した際、ブラウザの脆弱性を利用して自動的にマルウェアに感染させる「待ち伏せ型」の手口です。
・サプライチェーン攻撃： 本命のターゲット企業のセキュリティ対策が非常に強固な場合、その企業と提携している子会社や、セキュリティ基準が比較的緩い部品・サービス納入企業（サプライチェーンの一部）を最初の足がかりとしてハッキングし、そこから本命企業の社内ネットワークへ迂回して侵入する手口です。
試験でのポイント
試験において「標的型攻撃」は、具体的な攻撃シナリオからその名称を答える問題や、組織としての防御体制について多く問われます。
・攻撃メールの判別： 差出人アドレスがわずかに異なるドメインになっていないか、表示名と実際のアドレスが一致しているか、添付ファイルの拡張子が二重（例：invoice.pdf.exe）になっていないかなどを確認することが重要です。
・サンドボックス技術： 未知のマルウェアが用いられることが多いため、従来のパターンマッチング型のウイルス対策ソフトでは検知できないことがあります。そのため、ネットワークの境界に「サンドボックス（仮想的な隔離検証環境）」を設置し、添付ファイルをそこで実際に動作させて怪しい挙動を検知する技術が非常に有効です。
・入口・出口対策： 侵入を100%防ぐことは不可能なため、侵入された後の被害拡大を防ぐための「内部対策」や、侵入したマルウェアが外部の攻撃指令サーバー（C&Cサーバー）と行う不審な通信を遮断する「出口対策」を多層的に行う重要性が問われます。サプライチェーン全体でセキュリティ品質を統一するための基準（ガイドライン）についても併せて理解しておきましょう。
関連する用語
標的型攻撃でよく用いられる悪質なコード「マルウェア」、ターゲットが日常的に訪れるWebサイトを改ざんして待ち伏せる「水飲み場型攻撃」、安全な隔離空間でファイルを動作検証する「サンドボックス」などがあります。