本動画では、標的型攻撃におけるラテラルムーブメントや通信を盗聴するARPスプーフィングといったキーワードを学習します。また、インシデント初動対応の要となる証拠保全や、遠隔操作を行うC&Cサーバについても解説します。さらに2026年の最新事情として、標準ツールを悪用する環境寄生型攻撃や、端末の振る舞いを監視するEDRなど、高度化する脅威への対策も押さえます。 標的型攻撃では侵入後にARPスプーフィングで通信を盗聴し横展開します。初動対応は証拠保全が鉄則でファイル削除は厳禁です。またマルウェアに指令を出すC&Cサーバのログ解析も重要です。近年は暗号化や標準ツールを悪用する環境寄生型攻撃が増加しており、従来の境界防御だけでなくPC上の不審なプロセスを監視するEDRの導入が不可欠な対策です。
