特集１　実例で学ぶ　セキュリティ対策〜ＰＡＲＴ．２　情報を狙った攻撃
日経NETWORK　第140号　2011.12.1

この記事の情報
掲載誌	日経NETWORK　第140号（2011.12.1）
ページ数	8ページ　（全8611字）
形式	PDFファイル形式　（2323kb）
雑誌掲載位置	27〜34ページ目

攻撃者はとっかかりを見つけ、穴があればそこから徹底した攻撃を仕掛けてくる。従前の対策では防げないケースが多く、視点を変えた対策が必要だ。　ＰＡＲＴ．２では、企業の情報を狙った代表的な攻撃手法、「標的型メール」「ＳＱＬインジェクション」「フィッシングサイト」「なりすましによる不正アクセス」を取り上げる（図２−１）。近年これらの手法が進化してきている。標的型メールウイルスに感染させてＡＤの管理者権限を…