情報セキュリティ管理士 脅威の対策｜マルウェア・標的型攻撃

脅威は「誰が・どうやって」で分けると整理できます。悪意のある外部の攻撃者、悪意のある内部の人、悪意のない人の過失、災害や故障 の4つです（当サイトの整理）。この章では主に、外部の攻撃者による技術的な攻撃と、人をだます攻撃を扱います。内部不正は第4章、災害は第5章です。

マルウェアは、悪意のあるソフトウェアの総称です。刑法では、人の意図に反する動作をさせる不正な指令を与えるプログラムの作成・提供などが「不正指令電磁的記録作成等」（第168条の2）として処罰の対象になっています（第2章）。

4択では、ワームとウイルスの「宿主が要るか」、トロイの木馬の「自己増殖しない」が入れ替えられやすい点です（当サイトの作問の観点）。1つのマルウェアが複数の性質を持つことも多く、試験では 問題文がどの性質を説明しているか で判断してください。

マルウェアとフィッシングの違いはマルウェアとフィッシングの違いでも整理しています。

標的型攻撃は、不特定多数ではなく 特定の組織の機密情報などを狙って、時間をかけて段階的に進める 攻撃です。長期間にわたり潜伏するものは APT（Advanced Persistent Threat）とも呼ばれます。流れを段階で押さえると、各段階で効く対策を結び付けられます。

標的型攻撃メールは、取引先や公的機関をかたり、業務の連絡に見える件名や本文で送られてきます。開いてしまった後にすぐ報告できる体制 が、被害を小さくする鍵です（当サイトの考え）。

警察庁は、ランサムウェアを、端末などに保存されたデータを暗号化して使えない状態にしたうえで、復号の対価（金銭または暗号資産）を要求する不正プログラムと説明しています。さらに、データを暗号化するだけでなく、窃取したうえで「対価を支払わなければ公開する」と要求する二重恐喝 が被害の多くを占め、リークサイトにデータが掲載される事例が多数確認されているとしています（警察庁「ランサムウェア被害防止対策」、2026年9月27日確認）。

また、データを暗号化せずに窃取だけ行い対価を要求する「ノーウェアランサム」 の被害も確認されています（同）。侵入の入口としては、メールだけでなく、外部に公開した VPN 機器などの脆弱性にも注意が必要です（当サイトの整理。感染経路の統計は警察庁「サイバー空間をめぐる脅威の情勢等」で公表されています）。

「バックアップがあればランサムウェアの被害はすべて防げる」は誤りです。バックアップは暗号化からの復旧には役立ちますが、窃取されたデータの公開は防げません。個人データが漏えいしたおそれがあれば、個人情報保護委員会への報告も必要になります（第1章）。

BEC はマルウェアを使わないことも多く、メールの文面だけで送金させる 点が特徴です。ウイルス対策ソフトだけでは防げず、業務の手順で防ぐ必要があります。

フィッシングサイトを公開する行為は、不正アクセス禁止法第7条で禁止されています（第2章）。メールの送信元のなりすましを防ぐ技術はDMARCとはで扱っています。

IPA の「情報セキュリティ10大脅威 2026」組織編は、2026年1月29日に公開されました（IPA、2026年9月27日確認）。試験の出題範囲そのものではありませんが、いま組織で問題になっている脅威の一覧 として、章の知識と結び付けておくと役立ちます。

順位は毎年変わります。試験で「10大脅威の何位か」まで問われるかは公表されていないため、当サイトでは 順位より、脅威の名前と対策を結び付けること を優先しています。ネットワークと Web の攻撃は第8章、2026年の追加範囲は第9章で扱います。

マルウェアのうち、ワームの説明として最も適切なものはどれか。

1. 1他のプログラムに寄生し、そのプログラムが実行されたときに感染を広げる
2. 2役に立つソフトウェアに見せかけて入り込むが、自分を複製して広がることはない
3. 3侵入の痕跡や不正なプログラムを、管理者から見えないように隠す
4. 4宿主となるプログラムを必要とせず、ネットワークを通じて自分を複製して広がる

正解：4。ワームは単独で動き、ネットワークを通じて自己増殖します。

1 は宿主が要るウイルス、2 は偽装が本質のトロイの木馬、3 はルートキットの説明です。

ランサムウェアによる「二重恐喝」の説明として、最も適切なものはどれか。

1. 1同じ組織を2回続けて攻撃し、そのたびにデータを暗号化して対価を要求する
2. 2データを暗号化するだけでなく窃取し、対価を払わなければ公開すると脅す
3. 3データを暗号化せず、窃取したデータの公開をちらつかせて対価だけを要求する
4. 4暗号化したデータの復号の対価と、攻撃の手口を教える対価を別々に要求する

正解：2。二重恐喝は、暗号化による業務停止と、窃取したデータの公開という2つの脅しで対価を迫る手口です。

1 のように攻撃を繰り返すことは二重恐喝の定義ではありません。3 は暗号化をしない「ノーウェアランサム」の説明です。4 のような要求は、二重恐喝の説明ではありません。

取引先を名乗るメールで「振込先の口座が変わった」と連絡があった。ビジネスメール詐欺への対策として、最も適切なものはどれか。

1. 1メールの署名に書かれた電話番号に電話して、変更の事実を確かめる
2. 2メールに返信して、変更が本当かどうかを取引先に確かめる
3. 3以前から登録してある取引先の連絡先に、メール以外の方法で確かめる
4. 4ウイルス対策ソフトで添付ファイルを検査し、問題がなければ振込先を変える

正解：3。攻撃者はメールの内容を自由に作れるため、確認は 以前から把握している連絡先 に、メール以外の方法で行います。

1 の署名の電話番号は、攻撃者が書き換えている可能性があります。2 の返信は、攻撃者本人に届くおそれがあります。4 について、BEC はマルウェアを使わないことも多く、添付ファイルに問題がなくても詐欺でないとは言えません。

脅威の問題は、「何をするか（増える・隠す・盗む・暗号化する・だます）」 で選択肢を読むと、名前の取り違えを防げます。

登録不要の無料お試し20問で本番の形（○×と4択）を確かめ、章別ドリルは対策ページから。対策の技術（暗号・認証・アクセス制御）は第7章で扱います。