標的型攻撃メール訓練の「訓練結果」画面には、訓練対象者が行った操作に応じて、既読・リンククリック・フォーム送信などの人数と割合が表示されます。
※画面サンプルです。訓練に構成する経路によって、どの項目が表示に含まれるかが変化します。
このページでは、各項目が何を表し、どの操作を行ったときに記録されるかをまとめます。
表示される項目は、設定した訓練形式によって異なります。複数の形式を組み合わせた訓練では、複数の項目が表示されます。
各項目の意味と判定条件
| 項目 | 主な対象形式 | 記録される操作・条件 | 防衛失敗 |
|---|---|---|---|
| 既読 | HTML形式のメール | 訓練メールを開き、メール内の判定用画像（Webビーコン）が読み込まれたとき | 取得有無の設定による |
| リンククリック | リンク／フィッシング／ClickFix | 訓練メール本文内の訓練用リンクにアクセスしたとき | 訓練形式による（リンク単体形式では防衛失敗の基準となるが、フィッシング・ClickFix形式ではこの時点では防衛失敗にならない） |
| 添付ファイル | 添付ファイル | 添付ファイル内の判定用情報へアクセスしたとき。詳しい条件はファイル形式や利用環境によって異なる | 添付ファイルの種類による |
| フォーム入力 | フィッシング | 訓練用フィッシングサイトの入力欄に情報を入力した操作が検知されたとき | 防衛失敗ではない（防衛中・防衛成功） |
| フォーム送信 | フィッシング | 訓練用フィッシングサイトに情報を入力し、送信ボタンを押したとき | 防衛失敗（テンプレートの種類に関係なく共通の基準） |
| フォーム離脱 | フィッシング | 訓練用フィッシングサイト上の離脱用ボタン（×ボタン）を押したとき | 防衛失敗ではない（防衛中・防衛成功） |
| ClickFixクリック | ClickFix | ClickFixの模擬サイト上に表示されたボタンまたはチェックボックスを押したとき | 防衛失敗ではない（防衛中・防衛成功） |
| コマンド実行 | ClickFix | 模擬サイトの案内に従い、ブラウザ内の疑似コンソールで実行操作を行ったとき | 防衛失敗 |
| QRスキャン | QR | 訓練メール内のQRコードを読み取り、統計取得用URLへアクセスしたとき | 防衛失敗（確定・スキャンした時点で判定） |
| 返信 | 返信を利用する訓練 | 訓練メールへ返信したとき | 防衛失敗 |
| 報告 | フィッシング報告機能を利用する訓練 | フィッシング報告機能を使って訓練メールを報告したとき | 防衛失敗ではない（防衛中・防衛成功） |
「記録される操作」と「防衛失敗になる操作」は同じとは限りません。特にフィッシング形式・ClickFix形式では、リンククリックやフォーム入力、ボタン押下の段階では「防衛中」のままで、フォーム送信またはコマンド実行まで進んだ時点で初めて「防衛失敗」として確定します。
添付ファイルの判定条件
添付ファイル形式では、ファイルの種類や開き方によって判定条件が異なります。
| ファイル形式 | 記録される主な条件 | 補足 |
|---|---|---|
| Word／Excel／PowerPoint | ファイルをダウンロードし、デスクトップアプリで編集可能な状態にしたとき | 保護ビューの閲覧中やOffice Onlineで開いた場合は対象外。「編集を有効にする」を押すと記録される |
| Excel（マクロ有効ブック／XLSM形式） | ファイルをダウンロードし、「コンテンツの有効化」を押したとき | 「編集を有効にする」ではなくマクロの「コンテンツの有効化」が判定条件。設定によりマクロが自動でブロックされている場合は判定不可 |
| ファイルを開き、ファイル内をクリックしたとき | プレビューのみでは記録されない。利用するメールアプリによっては判定機能に対応していない | |
| HTML | ファイルをプレビューまたは開いたとき | 利用環境によって記録できない場合がある |
詳しくは、標的型攻撃メール訓練の「行動」の各種統計取得、防衛失敗とする基準を教えてくださいをご確認ください。
判定結果を見るときの注意点
- 既読を取得できない場合があります：メールソフトやセキュリティ製品で画像の自動読み込みがブロックされていると、メールを開いても既読が記録されないことがあります。
- 利用環境によって添付ファイルの判定が異なります：同じファイルでも、Webメール・デスクトップアプリ・プレビューなどの開き方によって結果が変わります。
- 自動アクセスが除外される場合があります：メールセキュリティ製品などによる自動アクセスは、セキュリティスキャン判定によって集計対象外になることがあります。
- QRコードは読み取り時点で記録されることがあります：端末によっては、QRコードを認識した段階でリンク先へアクセスするため、画面上でリンクをタップしていなくても「QRスキャン」として記録される場合があります。
- ClickFix訓練はブラウザ内で完結します：「コマンド実行」はOSの実行ログやクリップボードを監視するものではなく、訓練用ページ内の疑似的な実行操作を記録します。