ぞうログ情報セキュリティマネジメント試験では、情報資産を脅かす脅威をあらかじめ知っておくことが対策の第一歩となる。脅威は大きく、悪意あるプログラムによる「マルウェア」、人をだます「フィッシング」「ソーシャルエンジニアリング」、特定の相手を狙う「標的型攻撃」に整理できる。それぞれの手口と見分け方を押さえておこう。
マルウェアの種類
マルウェア（malware）は、利用者に不利益をもたらす目的で作られた悪意あるソフトウェアの総称である。感染経路や振る舞いによって、次のように分類される。
- ウイルス（Virus）：他のプログラムやファイルに寄生し、それが実行されることで感染を広げる。単体では動作できない。
- ワーム（Worm）：他のプログラムに寄生せず、単体でネットワークを通じて自己複製しながら拡散する。
- トロイの木馬（Trojan horse）：無害なソフトウェアを装って侵入し、内部で不正な処理を行う。自己増殖はしない。
- ランサムウェア（Ransomware）：ファイルを暗号化するなどしてシステムを使用不能にし、復旧と引き換えに金銭（身代金）を要求する。
- スパイウェア（Spyware）：利用者に気づかれないように潜伏し、閲覧履歴や入力情報などを収集して外部へ送信する。
- ボット（Bot）：感染した端末を外部から遠隔操作できる状態にし、迷惑メールの大量送信やDDoS攻撃の踏み台として悪用する。多数のボットで構成されるネットワークをボットネットと呼ぶ。
ウイルス・ワーム・トロイの木馬は感染の仕方で区別する。ウイルスは他のファイルに寄生しないと存在できず、ワームは単体でネットワークを介して自己複製し、トロイの木馬は無害を装って侵入するが自己増殖はしない、という違いに注意する。
フィッシングとなりすまし
フィッシング（Phishing）は、金融機関や有名企業を装った偽のメールやWebサイトへ利用者を誘導し、ID・パスワードやクレジットカード番号などの重要情報をだまし取る手口である。特定の個人や組織を狙って作り込まれたフィッシングは「スピアフィッシング」と呼ばれ、より巧妙で見分けにくい。SMSを使うものは「スミッシング（SMS phishing）」と呼ばれる。
フィッシングは「不特定多数」を狙う手口だが、対象を絞り込んで作り込んだものは「スピアフィッシング」、SMSを使うものは「スミッシング」と呼ばれる。標的の絞り込み方と使う経路（メール／SMS）で呼び分けを整理しておこう。
標的型攻撃
標的型攻撃は、不特定多数を狙うばらまき型の攻撃とは異なり、特定の組織や個人を明確な目的をもって狙う攻撃である。業務に関係があるように見せかけたメール（標的型メール攻撃）で添付ファイルを開かせ、マルウェアに感染させることで組織内部への侵入口を作る手口が代表的である。侵入後、長期間にわたって気づかれないよう潜伏しながら情報を窃取し続ける持続的な攻撃は「APT（Advanced Persistent Threat）」と呼ばれる。
ソーシャルエンジニアリング
ソーシャルエンジニアリングは、技術的な手段ではなく、人の心理的な隙や行動のミスにつけこんで重要情報を得る手口である。
- なりすまし：システム管理者や取引先などを装って電話し、パスワードなどを聞き出す。
- ショルダーハッキング：背後や周囲からパスワード入力などを盗み見る。
- トラッシング（スキャベンジング）：廃棄された書類やゴミから、重要情報の手がかりを探し出す。
- テールゲーティング（共連れ）：認証が必要な入退室ゲートで、正規の利用者に続いて無許可の者が入室する。
試験では、事例の説明文がどの脅威・手口に該当するかを選ばせる問題が多い。「技術的な攻撃か、人をだます手口か」「不特定多数か、特定の相手を狙うものか」という軸で整理しておくと判別しやすい。