標的型攻撃への対策

特定の組織をねらう標的型攻撃への対策として，効き目のないものを選ぶ問題です。

標的型攻撃は，なりすましメールでウイルス入りのファイルを開かせたり，リンクを踏ませたりします。

入口の装置・利用者の環境・人の訓練を重ねる多層防御が基本で，1つの装置だけで防ごうとする記述が怪しいです。

①：不適切。オンラインストレージのリンクで届くファイルはメールに添付されていないので，メールゲートウェイでは中身を調べられません。攻撃者は正規のサービスも悪用するので，正規かどうかの確認でも防げません。

②：適切。複数の対策を重ねる多層防御は基本です。

③：適切。連絡窓口を決めて知らせておくと，早く気づいて被害を広げずにすみます。

④：適切。実行できるファイルを制限しておけば，ウイルスを開いても動きにくくなります。

⑤：適切。にせの攻撃メールで訓練すると，だまされにくくなり，報告の練習にもなります。答えは ①

• 標的型攻撃：取引先などになりすましたメールで，特定の組織をねらう攻撃。1つの対策では防げない
• 多層防御：入口（メールゲートウェイ），内部（実行できるファイルの制限），人（訓練・連絡窓口）を重ねる
• メールゲートウェイが調べられるのはメール本体と添付ファイルで，リンク先の中身は基本的に調べられない