だます入口と継続する攻撃
- 水飲み場型とやり取り型を、接触の進め方で区別する
- SMSの偽案内を見分け、既知の入口で確認する
- 一方的な契約・請求表示に慌てて従わず、適切な経路へ相談する
点線のことばを押すと、意味と使い方を調べられます。
表示・保存
このページの目次 2節・復習と4問
- 1説明を読む
- 2復習する
- 3問題を解く
- 4次へ進む
1相手に合わせて近づく
標的型攻撃は特定の組織や個人を狙い、仕事に関係する内容などを使って侵入を試みます。APT（Advanced Persistent Threat：高度で継続的な脅威）は、特定の標的へ長期間、複数の手段で侵入や情報窃取を続ける攻撃です。
水飲み場型攻撃は標的がよく利用するサイトへわなを仕掛けます。やり取り型攻撃は何度か自然な連絡を交わし、信用させた後に不正な添付などを送ります。知っているサイトや会話の継続だけで安全とはいえません。
相手を選んで狙う
よく訪れる場所へわな
会話で信用させる
標的型：相手を選んで狙う／水飲み場型：よく訪れる場所へわな／やり取り型：会話で信用させる
ハルとビットで、使い方を確かめよう
何度もメールした相手なら安全？
そのやり取りで信用させる手口もあるよ。添付や送金の確認は省かないでね。
2偽の案内で情報を渡させる
フィッシングは金融機関などを装う案内で偽サイトへ誘導し、認証情報などを盗む手口です。スミッシングはSMS（Short Message Service：携帯電話の短文メッセージ）を使うフィッシングです。公式アプリや自分で確認した入口から確かめます。
ワンクリック詐欺は、クリックしただけで契約が成立したかのように表示して料金などを要求する手口です。画面の指示に従って慌てて支払いや連絡をせず、相談窓口へ相談します。
偽の入口へ誘導
短文メッセージが入口
突然の請求表示
フィッシング：偽の入口へ誘導／スミッシング：短文メッセージが入口／ワンクリック詐欺：突然の請求表示
3準備から目的まで段階がある
フットプリンティングは公開情報などから対象の構成や組織情報を集める調査です。ポートスキャンは通信の接続口の状態を調べることです。正当な管理目的でも使いますが、攻撃の準備にも使われます。
サイバーキルチェーンは偵察、攻撃手段の準備、配送、攻撃の実行、侵入後の設置、遠隔指令、目的の実行などに活動を分けるモデルです。各段階で検知・防御を考えます。機器の数珠つなぎ接続やチェーンメール、記録をつなぐブロックチェーンとは異なります。
情報収集・接続口の調査
配送・実行・設置
指令・情報窃取など
準備：情報収集・接続口の調査／侵入：配送・実行・設置／侵入後：指令・情報窃取など
ハルとビットで、使い方を確かめよう
接続口を調べるのは全部攻撃？
管理者の点検でも使うよ。目的と許可が大切で、他人の設備を勝手に調べないんだ。
4長く狙うことと一つの攻撃方法
APTの特徴は特定の標的への長期継続的な活動です。多数の送信元で妨害するDDoS、修正前を狙うゼロデイ、流出した認証情報の再利用は、個々の手法や条件を示します。
サイバーキルチェーンは攻撃の段階を整理します。機器を数珠つなぎに接続するデイジーチェーン、転送を促すチェーンメール、記録を連結するブロックチェーンとは異なるモデルです。
復習
このパートを振り返ろう
問題で確かめる
学んだことを問題で確かめよう
入門の確認問題4問で、この範囲の考え方を使います。答えを選んだら、正解の理由とほかの選択肢の違いも確かめましょう。
ヒントを見る
相手が来る場所を使うか、連絡を重ねて信用させるかを比べます。
オリジナル入門問題 · シラバス 6.5
4問中0問の答えと解説を確認しました。選んだ答えの理由も確かめてから、次へ進みましょう。
出典・参考資料を確認する
学習範囲：IPA シラバス Ver.6.5 ↗ 項目61。身近な例・会話・図解・確認問題は当サイトのオリジナルです。
学習範囲と参考資料
シラバスは学習範囲の根拠です。説明は参考資料を基に当サイトが作成しています。身近な事例・会話・図の数値は学習用の架空例です。2026年9月10日確認。