攻撃には代表的な「型」があります。まず種類の地図を持ち、それぞれの詳しい手口と防ぎ方は各記事で見ましょう。
概要 — まず全体をつかむ
詳細 — 1段階ずつ追う
主な手法の一覧
- マルウェア — 勝手に動く悪いプログラム（ウイルス・ランサムウェア等）
- 人をだます攻撃 — フィッシング・なりすまし・詐欺（技術でなく心のスキ）
- 不正アクセス・侵入 — 弱いパスワード・脆弱性・設定ミスを突いて入り込む
- サービス妨害（DoS/DDoS） — 大量アクセスでサービスを止める
アニメーション『代表的な攻撃手法の地図』を開く
この部分をもっと深く（中級）
まず、手法は目的や入口で大きく4系統に分けて捉えると整理できます。
- マルウェア — 悪意あるプログラムで盗む・壊す・乗っ取る（ウイルス・ランサム等）
- 人をだます攻撃（ソーシャルエンジニアリング） — フィッシング・なりすまし。技術でなく人の判断を突く
- 不正アクセス・侵入 — 弱い認証・脆弱性・設定ミスを突いて入り込む
- サービス妨害（DoS/DDoS） — 大量アクセスや細工でサービスを止める
アニメーション『代表的な攻撃手法の地図』を開く
組み合わせて来る
実際の攻撃は、これらをつなげてきます。例えば：
- フィッシングメールで、
- マルウェアを開かせ、
- それを足がかりに侵入して情報を盗む
だから「1つ防げば安心」ではなく、各段階で気づき・止められるように備えます。
この部分をもっと深く（中級）
実際の攻撃は単発でなく、これらをつなげて段階的に進みます。この段取りはキルチェーンやMITRE ATT&CKとして体系化されています（正式なキルチェーンは7段階。ここでは簡略化した流れ）。
- 偵察 — 標的を調べる
- 侵入 — フィッシングや脆弱性で入り込む
- 拡大 — 内部で権限を上げ、横に広げる
- 目的遂行 — 情報窃取・暗号化・破壊
だから「1つ防げば安心」ではなく、各段階で気づき・止める発想が要ります。
⚠️ 見取り図として
- 目的で分ける — 盗む（情報・お金）／壊す・止める（DoS・ランサム）／踏み台にする
- 入口で分ける — 技術／人／力技
- どの記事も「どんな手口か」と「どう防ぐか」をセットで押さえるのが近道
この部分をもっと深く（中級）
- まず地図を持つ — どの系統・どの段階の話かを見分ける
- 各段で検知・遮断＝多層防御 — 一点突破を許さない構え
- 目的で分ける — 盗む／壊す・止める／踏み台にする
- どの記事も「どんな手口か」と「どう防ぐか」をセットで押さえるのが近道
関連する知識
理解度チェック
そのまま解けます（成績は保存されません）。無料アカウントを作ると、学習の記録と進捗の山登りが始まります。
問1. 攻撃手法について正しいのは？
問2. 「メールで偽サイトへ誘い、パスワードを入力させる」のはどの手法？
問3. 「マルウェア」の説明として正しいのは？
問4. サービス妨害（DoS／DDoS）は何をする攻撃？
問5. 攻撃の入口を「技術／人／力技」で分けるとき、フィッシングはどれ？
問6. 実際の攻撃への備え方として本文に合うのは？
問7. ファイルを勝手に暗号化して身代金を要求するマルウェアを何と呼ぶ？
問8. 大量アクセスなどでサービスを使えなくする「サービス妨害」を英字3文字で答えてください。