多様化・巧妙化するサイバー攻撃

• ■DoS 攻撃
  （Denial of Service attack ／サービス拒否攻撃）

  ウェブサイトやサーバーに対して過剰なアクセスやデータを送付するサイバー攻撃で、メールを大量に送りつけたり、ページの読み込みを繰り返しおこなったりすることでサーバーに負荷をかけ、サービス停止に追い込む攻撃です。また、不正に乗っ取った端末などに遠隔から指示を出して、標的のコンピュータや機器に侵入し、一斉に攻撃を行うサイバー攻撃を「DDoS 攻撃」（Distributed Denial of Service attack ／分散型サービス拒否攻撃）と呼びます。

• ■ゼロデイ攻撃

  OS やアプリケーションなどの製品提供者が認知していない状況の脆弱性、もしくは脆弱性を解消する修正プログラムを提供する前に行われる攻撃です。 製品の脆弱性の公開日や、修正パッチのリリース日から、「ゼロ日」である状態、つまりその脆弱性がまだ一般には知られていない状態を指します。

• ■マルウェア

  マルウェア（malware）とは、英語の「malicious」（悪意のある）と「software」（ソフトウェア）の 2 つの単語が組み合わさった造語で、コンピュータなどユーザーのデバイスに不利益をもたらす悪意のあるプログラムやソフトウェアを総称です。
  代表的なものには「ウイルス」「トロイの木馬」「ランサムウェア」「ワーム」「スパイウェア」「Emotet」など数多く存在しています。

• ■標的型攻撃

  機密情報を盗み取ることなどを目的として、特定の個人や企業を狙ったサイバー攻撃です。また、国家の機密情報を盗み取る目的で行われることもあります。特定個人の業務メールを装ったウイルス付きメール（標的型攻撃メール）を送り、メールに添付したファイルを開かせたり、記載された URL にアクセスさせたりするよう誘導し、機密情報を盗み出す攻撃です。