個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第14問: 標的型攻撃メールの特徴として、最も適切なものはどれか。

正解: 2. 特定の組織や個人を狙い、業務に関係のある内容を装って添付ファイルやリンクを開かせようとする

標的型攻撃メールは、特定の組織や個人を狙い、取引先や社内の関係者を装ったり、業務に関係する件名・本文を用いたりして、受信者に添付ファイルの開封やリンクのクリックをさせ、マルウェア感染や認証情報の窃取を図る攻撃です。無差別なばらまき型と異なり、事前に調査した情報を用いるため見分けが難しく、技術的対策に加えて従業者の教育（人的安全管理措置）が重要になります。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 標的型攻撃・マルウェア・従業者の教育