--- title: "標的型攻撃メールとは？業務メールを装う攻撃【SG試験】" description: "標的型攻撃メールは、特定の組織や担当者を狙い、業務メールを装って添付ファイルやURLを開かせる攻撃です。SG試験での見分け方と報告の判断を整理します。 試験対策として重要語の定義・具体例・よくある誤解をまとめ、短時間で復習できるように整理しています。" last_modified_at: "2026-06-21" canonical_url: "https://stemtazoo.github.io/sg/targeted-attack-email/" section: "sg" --- ## まず結論 標的型攻撃メールは、**特定の組織や担当者を狙い、業務メールを装って添付ファイルやURLを開かせる攻撃**です。 SG試験では、単に「怪しいメールを開かない」と覚えるだけでなく、**業務上ありそうな内容に見える点**と、**開いた後は速やかに報告する点**が問われます。 判断のポイントは、次の3つです。 - 自分の業務に関係しそうな内容で送られてくる - 添付ファイルやURLを開かせようとする - 不審だと感じたら、開かずに報告する 不特定多数にばらまく迷惑メールよりも、**相手に合わせて作り込まれている**点が特徴です。 --- ## 直感的な説明 標的型攻撃メールは、**仕事のふりをして近づいてくるメール**です。 たとえば、次のようなメールが届いたとします。 > 先日の会議資料を送付します。確認をお願いします。 > 請求書を添付しました。至急ご確認ください。 内容だけ見ると、普通の業務メールに見えることがあります。 しかし、実際には添付ファイルにマルウェアが入っていたり、本文中のURLから偽サイトや不正ファイルへ誘導されたりする場合があります。 標的型攻撃メールがやっかいなのは、**日本語が自然で、業務内容にも合っているように見える**ことです。 そのため、SG試験では次のように考えると判断しやすくなります。 - 明らかに怪しいメールだけが危険ではない - 知っている相手を装うことがある - 取引先や社内連絡に見せかけることがある - 開封後の報告も重要な対策になる つまり、標的型攻撃メールは、**技術だけでなく人の判断を狙う攻撃**です。 --- ## 定義・仕組み 標的型攻撃メールは、**特定の組織や個人を狙って送られる攻撃メール**です。 攻撃者は、受信者が信じやすいように、業務内容、取引先名、部署名、実在しそうな件名などを使ってメールを作ります。 基本的な流れは次のとおりです。 1. 攻撃者が標的の組織や担当者を調べる 2. 業務メールに見える文面を作る 3. 添付ファイルやURLを開かせる 4. マルウェア感染や認証情報の窃取につなげる 5. 侵入後に内部調査や情報窃取を行う IPAは、標的型攻撃メール訓練について、不審なメールを受信した場合や添付ファイルを開いてしまった場合に、被害拡大を抑えるため適切に対処する必要があると説明しています。 参考：[組織における標的型攻撃メール訓練は実施目的を明確に - IPA](https://www.ipa.go.jp/security/anshin/attention/2017/mgdayori20170731.html) また、IPAのプラクティス・ナビでは、訓練時に添付ファイルやURLの開封率だけでなく、**報告率**も計測・分析する例が紹介されています。 参考：[プラクティス・ナビ - IPA](https://www.ipa.go.jp/security/economics/practice/practices/Practice309/) SG試験では、この「報告率」がかなり重要です。 開かないことも大切ですが、もし開いてしまった場合でも、**すぐに報告して被害拡大を防ぐ**ことが組織の対策になります。 --- ## どんな場面で使う？ 標的型攻撃メールは、SG試験では主に次の場面で出てきます。 - マルウェア感染 - 不審な添付ファイル - フィッシング - ランサムウェア - 情報漏えい - インシデント対応 - 情報セキュリティ教育・訓練 受信した段階では、次のような対応が基本です。 - 添付ファイルを不用意に開かない - URLを不用意にクリックしない - 送信元を確認する - 業務内容に心当たりがあるか確認する - 判断に迷ったら上司やシステム管理者に相談する - 組織のルールに従って報告する すでに添付ファイルを開いたりURLをクリックしたりした場合は、対応が変わります。 - 端末をネットワークから切り離す - メールやログを削除しない - 自分だけで判断して操作を続けない - 速やかに情報システム部門やCSIRTへ報告する - 組織のインシデント対応手順に従う SG試験では、**開く前の予防**と**開いた後の初動対応**を混同させてくることがあります。 選択肢では、状況が「受信しただけ」なのか、「開いてしまった後」なのかを先に確認すると切りやすくなります。 --- ## よくある誤解・混同 標的型攻撃メールでよくある誤解は、**怪しい日本語や不自然な文面なら見抜ける**という考え方です。 標的型攻撃メールは、受信者に合わせて作られるため、自然な日本語や業務に関係しそうな件名が使われることがあります。 混同しやすい用語は次のとおりです。 | 用語 | 判断基準 | |---|---| | 標的型攻撃メール | 特定の組織・担当者を狙い、業務メールを装う | | ばらまき型メール | 不特定多数に大量送信される | | フィッシング | 偽サイトへ誘導し、IDやパスワードなどを入力させる | | 不審な添付ファイル | 添付ファイルを開かせて感染させる | | [BEC](https://stemtazoo.github.io/sg/business-email-compromise/) | 経営者や取引先を装い、送金などを指示する詐欺 | SG試験で選択肢を切るときは、次のように**文面の狙い**を見ます。 | 問われ方 | 分類 | 切り分けポイント | |---|---|---| | 受信者の担当業務や取引に関係がありそうな文面で近づく | 標的型攻撃メール | 特定の相手をだますため、業務上ありそうな内容に寄せている | | 広告・宣伝を主目的として大量送信される | 迷惑メール・広告メール | 標的に合わせた侵入ではなく、不特定多数向けの送信が中心 | | 存在しない料金や債務を口実に支払いを求める | 架空請求詐欺 | 金銭を振り込ませる詐欺であり、標的型攻撃メールの本質とは異なる | | 実在するサービスを装った偽サイトへ誘導する | フィッシング | 認証情報を入力させる偽サイト誘導が中心 | 標的型攻撃メールのソーシャルエンジニアリングは、**受信者が「自分の業務に関係ありそう」と思い込む心理**を突く点が特徴です。 特に、標的型攻撃メールとフィッシングは混同しやすいです。 - 添付ファイルやURLでマルウェア感染を狙う → 標的型攻撃メール - 偽サイトで認証情報を入力させる → フィッシング ただし、実際の攻撃では、標的型攻撃メールの中にフィッシングURLが含まれることもあります。 試験では、**最終的に何をさせようとしているか**で切り分けると安全です。 もう1つのひっかけは、**開封した人を責めるだけの対策**です。 SG試験では、個人の注意だけでなく、次のような組織的対策が重要になります。 - 標的型攻撃メール訓練を行う - 不審メールの報告手順を整備する - 報告率や報告スピードを確認する - メールフィルタやマルウェア対策を導入する - マクロや添付ファイルの実行を制限する - インシデント対応体制を整える 選択肢で「利用者の注意だけで十分」と書かれていたら注意です。 --- ## まとめ（試験直前用） 標的型攻撃メールは、**特定の組織や担当者を狙い、業務メールを装って添付ファイルやURLを開かせる攻撃**です。 SG試験では、次の4点で判断します。 - 業務メールを装い、自然な内容で送られることがある - 担当業務や取引に合わせた自然な文面なら、ソーシャルエンジニアリングを疑う - 添付ファイルやURLを開かせ、感染や情報窃取につなげる - 開かない対策だけでなく、開いた後の報告手順も重要 迷ったら、**誰を狙っているか、何を開かせたいか、開いた後にどう報告するか**で切り分けましょう。