--- title: "不審な添付ファイルとは？メール経由の感染を防ぐ基本【SG試験】" description: "不審な添付ファイルは、マルウェア感染や情報漏えいにつながる危険なメール添付です。開かない、送信元を確認する、管理者へ報告する、拡張子偽装に注意するなどの対応と、利用者教育としてSG試験で問われる判断基準を整理します。科目Aの用語理解と科目Bのケース判断で迷いやすい表現も確認します。" last_modified_at: "2026-06-09" canonical_url: "https://stemtazoo.github.io/sg/suspicious-attachments/" section: "sg" --- ## まず結論 不審な添付ファイルとは、**送信元や内容に不自然な点があり、開くとマルウェア感染などにつながるおそれがあるファイル**です。 SG試験では、単に「ウイルス対策ソフトを入れる」だけでなく、**利用者が開く前に気付けるか**、**組織としてどう防ぐか**が問われます。 判断のポイントは、次の3つです。 - 送信元は本当に正しいか - 添付ファイルを開く理由が自然か - 開く前に確認する手順があるか 特に、マクロウイルスや標的型攻撃メールとつながりやすい用語です。 --- ## 直感的な説明 不審な添付ファイルは、**見た目は普通の業務メールに見える落とし穴**です。 たとえば、次のようなメールが届いたとします。 > 請求書を送付します。至急ご確認ください。 仕事でありそうな内容なので、つい開きたくなります。 しかし、添付されたExcelファイルの中に悪意あるマクロが入っていたり、PDFに見せかけた実行ファイルだったりすると、ファイルを開いたことをきっかけに感染する可能性があります。 SG試験では、ここで大切なのは**「怪しいから開かない」だけではなく、「なぜ怪しいと判断できるか」**です。 たとえば、次のような違和感が判断材料になります。 - 知っている相手だが、文面がいつもと違う - 取引内容に心当たりがない - 急がせる言葉が多い - ファイル名や拡張子が不自然 - マクロを有効化するよう求めてくる 不審な添付ファイルは、技術だけでなく、**人の判断を狙う攻撃**として理解するとわかりやすいです。 --- ## RLOによる拡張子偽装に注意する 不審な添付ファイルでは、ファイル名の見た目だけで安全と判断しないことが重要です。 RLO（Right-to-Left Override）というUnicodeの制御文字を悪用すると、文字の表示順を変えて、実行ファイルをPDFや画像ファイルのように見せかけられることがあります。 SG試験では、次の表現が出たらRLOを疑います。 - 文字の表示順を変える - 制御文字を利用する - ファイル名の拡張子を偽装する - 実行ファイルを文書ファイルのように見せる 詳しくは、[RLOとは？文字の表示順を悪用した拡張子偽装の手口](https://stemtazoo.github.io/sg/rlo-extension-spoofing/)で確認できます。 --- ## 定義・仕組み 不審な添付ファイルは、メールに添付されたファイルのうち、**開封や実行によってマルウェア感染、情報漏えい、不正アクセスなどにつながるおそれがあるもの**です。 代表的な例は次のとおりです。 | 添付ファイルの例 | 注意点 | |---|---| | Office文書 | マクロウイルスが含まれることがある | | 圧縮ファイル | 中身を隠して実行ファイルを入れられることがある | | PDFファイル | 脆弱性を悪用されることがある | | 実行ファイル | 開くとプログラムが動作する | | ショートカットファイル | 別の不正処理を呼び出すことがある | 攻撃の基本的な流れは次のようになります。 1. 攻撃者が業務メールに見える文面を作る 2. 悪意あるファイルを添付する 3. 利用者にファイルを開かせる 4. 必要に応じてマクロやコンテンツを有効化させる 5. マルウェア感染や情報漏えいにつながる 総務省の「国民のためのサイバーセキュリティサイト」でも、標的型攻撃メールは、仕事に関係するメールだと信じて開いてしまうよう巧妙に作られたウイルス付きメールとして説明されています。 参考：[国民のためのサイバーセキュリティサイト - 総務省](https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/index.html) SG試験では、添付ファイルの種類を細かく暗記するより、**開く前に確認する、怪しい場合は報告する、組織で多層的に防ぐ**という流れを押さえることが大切です。 --- ## どんな場面で使う？ 不審な添付ファイルは、SG試験では主に次の場面で出てきます。 - 標的型攻撃メール - マルウェア感染 - マクロウイルス - ランサムウェア - 情報漏えい - 利用者教育 - インシデント初動対応 たとえば、社員が添付ファイルを開く前であれば、対策は次のようになります。 - 送信元を確認する - 本文の不自然さを確認する - 添付ファイルの拡張子を確認する - 心当たりがなければ送信者へ別手段で確認する - 不審な場合は情報システム部門やCSIRTに報告する 一方、すでに開いてしまった場合は、対応が変わります。 - ネットワークから切り離す - 上司や担当部門へ報告する - 端末を勝手に操作し続けない - ログやメールを削除しない - 指示に従って調査・復旧する ここでのひっかけは、**開く前の予防策**と**開いた後の対応**を混同することです。 SG試験では、選択肢に次のような表現があれば注意します。 - 開いてしまった後なのに「注意して開かない」とだけ書いている - 感染の疑いがあるのに「そのまま業務を続ける」と書いている - 証跡になるメールやログを削除すると書いている - 利用者任せで、組織的な報告手順がない 不審な添付ファイル対策は、**個人の注意だけでなく、教育・技術対策・報告手順を組み合わせる**ことが重要です。 --- ## よくある誤解・混同 不審な添付ファイルでよくある誤解は、**「知っている人からのメールなら安全」**と考えることです。 実際には、取引先や社内担当者を装ったメールもあります。 また、相手のメールアカウントが乗っ取られている場合もあります。 SG試験で混同しやすいポイントを整理します。 | 混同しやすいもの | 判断基準 | |---|---| | 不審な添付ファイル | ファイルを開かせて感染させる | | フィッシング | 偽サイトへ誘導して情報を入力させる | | マクロウイルス | Office文書のマクロ機能を悪用する | | VBScript | HTMLメールや`.vbs`ファイルなどのスクリプトで動く | | ランサムウェア | 感染後にファイルを暗号化し、身代金を要求する | 特に注意したいのは、**添付ファイル型**と**URLリンク型**の違いです。 - 添付ファイルを開かせる → 不審な添付ファイル、マクロウイルス - 偽サイトへ誘導する → フィッシング - 感染後に暗号化する → ランサムウェア もちろん、実際の攻撃では組み合わされることもあります。 しかし、SG試験の選択肢では、**何をきっかけに被害が始まるか**を見ると切り分けやすくなります。 もう1つのひっかけは、**「プレビューで確認してから開けば安全」**という考え方です。 メールソフトのプレビュー表示は、内容を確認しやすくする機能であって、**安全性を保証する機能ではありません**。 SG試験では、次のような選択肢に注意します。 - 不審なメールは、プレビューで安全性を確認してから閲覧する - 不審な添付ファイルは、まず開いて中身を見て判断する これらは、**「開いて確認する」前提**になっているため不適切です。 判断に迷ったときの基本は、**不審な添付ファイルは開かず、組織の手順に従って報告する**ことです。 もう1つのひっかけは、**ウイルス対策ソフトだけで完全に防げる**という考え方です。 ウイルス対策ソフトは重要ですが、未知のマルウェアや巧妙な標的型攻撃では、検知できない場合もあります。 そのため、試験では次のような多層的な対策が正解になりやすいです。 - メールフィルタ - マルウェア対策ソフト - 添付ファイルの検査 - マクロの制限 - 利用者教育 - 報告手順の整備 - インシデント対応体制 --- ## まとめ（試験直前用） 不審な添付ファイルは、**メール経由でマルウェア感染を起こす入口**になりやすいものです。 SG試験では、次の3点で判断します。 - 開く前：送信元・内容・拡張子・マクロ有効化の誘導を確認する - 開いた後：端末を切り離し、削除せず、速やかに報告する - 組織対策：教育・メール対策・マルウェア対策・報告手順を組み合わせる 迷ったら、**個人の注意だけで終わらず、組織としてどう防ぐか**まで考えましょう。