正答2
解説
正解は2です。
標的型攻撃メールで使われるソーシャルエンジニアリング手法を問う問題です。
標的型攻撃メールは、特定の組織や人を狙い、ウイルス付きの添付ファイルなどを開かせようとするメールです。
ソーシャルエンジニアリングとは、人の心理的なすきや油断を突いて情報を盗む手法です。
【選択肢別解説】
1：× 件名の"未承諾広告※"は、広告メールであることを示すための表示です。
受信者をだまして開かせる手口ではありません。
2：○ 受信者の業務に関係がありそうな件名や本文にすると、受信者は不審に思わず添付ファイルを開いてしまいます。
これが標的型攻撃メールの典型的な手口です。
3：× 債権回収会社などを装って無差別に送り、料金を振り込ませるのは架空請求メールです。
特定の相手を狙う標的型攻撃とは異なります。
4：× 金融機関などを装って無差別に送り、偽のWebサイトへ誘導するのはフィッシングです。
標的型攻撃は特定の組織や人を狙います。
【ポイント】
標的型攻撃メールは「特定の相手に合わせて作り込まれている」点が、無差別に送る迷惑メールとの違いです。
取引先や上司を装うことも多く、送信元や添付ファイルの確認が重要です。