これは・・・・でるぞ！試験に！目を通すだけでも、４択問題なら１つ２つ消去法で消せる可能性も十分ある。 もちろん科目B対策としても最適。 ※リプライ希望 【IPA発表　情報セキュリティ10大脅威 2026：組織編】 ■ 第1位：ランサム攻撃による被害 データを暗号化したり、情報を窃取したりして、身代金を要求する攻撃。 [石田]何回も出てる。高度試験でも応用情報でも。 ■ 第2位：サプライチェーンや委託先を狙った攻撃 取引先や委託先など、セキュリティ対策が比較的弱い組織を足掛かりにする攻撃。 [石田]令和７年秋の応用情報で出たばかり。また出る。 ■ 第3位：AIの利用をめぐるサイバーリスク【初選出】 生成AIへの機密情報の入力による情報漏えいや、AIを悪用したサイバー攻撃など。 [石田]初めてのランクイン。どうなる世界！ ■ 第4位：システムの脆弱性を悪用した攻撃 OSやソフトウェアの脆弱性（セキュリティ上の欠陥）を突いて侵入する攻撃。 [石田]まさにPHPの脆弱性の話。旬すぎる。 ■ 第5位：機密情報を狙った標的型攻撃 特定の企業や組織を狙い、マルウェアなどを使って機密情報を盗み出す攻撃。 [石田]古典的だけど、効果が高い。何度も出題されている。特に社員教育が必要（すぐ開くな！とか）。 ■ 第6位：地政学的リスクに起因するサイバー攻撃（情報戦を含む） 国家間の対立などを背景とするサイバー攻撃。偽情報の拡散なども含む。 [石田]これは・・・出題されるのか？ｗ　規模がでかいな。 ■ 第7位：内部不正による情報漏えい等 従業員や元従業員などが、内部の権限を悪用して情報を持ち出す行為。 [石田]悪い奴がいるなぁ。 ■ 第8位：リモートワーク等の環境や仕組みを狙った攻撃 VPN機器の脆弱性や認証情報の窃取などを通じて、社内ネットワークに侵入する攻撃。 [石田]これも令和７年秋の応用情報で出た。アサヒビールやアスクルもやられた。VPNは要注意！ ■ 第9位：DDoS攻撃（分散型サービス妨害攻撃） 多数の端末から大量の通信を送り、サーバーやサービスを利用不能にする攻撃。 [石田]ネスペや安全確保支援士でも出るし、もちろん応用情報でも。分散DoS攻撃。 ■ 第10位：ビジネスメール詐欺 経営者や取引先などになりすましたメールで、攻撃者の口座へ送金させる詐欺。 [石田]これも古典的すぎるｗ　でも最近なんかあった気がする。 出典：IPA「情報セキュリティ10大脅威 2026」 ipa.go.jp/security/10threats…