標的型攻撃とは
標的型攻撃（APT：Advanced Persistent Threat）とは、不特定多数ではなく、特定の官公庁や企業などの組織を標的に定めて、機密情報の窃取などを目的に執拗かつ巧妙に行われるサイバー攻撃です。
一般的なウイルスのように無差別にばらまかれるのではなく、攻撃相手の業務内容や人間関係を徹底的に調べ上げた上で、取引先を装った偽のメールを送るなどの手法が使われます。メールに添付されたファイルや本文のURLを開かせることでウイルスに感染させ、組織のネットワーク内部に侵入し、長期間にわたり潜伏しながら段階的に情報を盗み出します。受信者がこのファイルを不用意に実行すると、パソコンにウイルスが感染し、社内サーバーへの攻撃の足がかりにされてしまいます。
具体例
送信者: 取引先担当者の名前（偽装）
件名: 【至急】お見積書の確認について
添付ファイル: estimate.xlsx.exe（エクセルに見せかけた実行ファイル）もう少し詳しく
標的型攻撃の大きな特徴は、攻撃者が目的を達成するまで「執拗かつ長期にわたって静かに攻撃を続ける」点にあります。これを行う具体的な手法がAPT（Advanced Persistent Threat）です。従来のウイルスのように画面に脅迫文を出したりシステムを破壊したりして自らの存在を誇示することはせず、潜入したシステム内で長期間にわたり存在を隠し続けます。初期侵入の手順として、標的とする組織の取引先や公的機関を騙った「標的型攻撃メール」が用いられます。このメールには、標的が思わず開封してしまうような業務に関連する件名（「請求書の件」「製品問い合わせ」など）や、自然な日本語の本文が使われており、セキュリティフィルターをすり抜けるために高度に偽装されています。添付ファイルを開いたり、リンク先の偽サイトにアクセスしたりすると、端末がマルウェア（遠隔操作ツールであるRATなど）に感染します。その後、ネットワーク内で他のサーバーへと感染を広げる「横展開（ラテラルムーブメント）」を行い、最終的に目的とする機密データや個人情報を保有するサーバーへと到達して、外部にデータを少しずつ送信します。
試験でのポイント
試験対策としては、標的型攻撃のプロセスとそれぞれのフェーズでとるべき防衛策を整理しておくことが重要です。特に「標的型攻撃メール」の特徴やその対策について深く問われます。例えば、不審なメールの添付ファイルを開いてしまった際の初動対応（ネットワークからの隔離）や、送信元アドレスのドメイン偽装を見破る技術（SPFやDKIM、DMARCなどの送信ドメイン認証）が出題ポイントです。また、標的型攻撃は境界防御だけで防ぐことが難しいため、内部対策としてのログ監視や特権IDの管理強化、さらにはサンドボックス技術を用いた未知のマルウェア検知などが組み合わせて問われます。
関連する用語
関連用語としては、特定のターゲットを狙い続ける「APT（Advanced Persistent Threat）」や、感染したPCを外部から遠隔操作する「RAT（Remote Access Trojan）」、メール送信者のドメインが正しいかを検証する「送信ドメイン認証（SPF/DKIM/DMARC）」などがあります。