ITパスポート 令和8年度 問96

✓ これが正解ア APT攻撃

解説

標的を定め、長い期間にわたって続ける攻撃がAPT攻撃です。

APT攻撃は、特定の組織や個人に狙いを定め、複数の手口を組み合わせながら、長い期間にわたって続けられる攻撃です。一度で押し入るのではなく、まず足がかりを作り、少しずつ内部を調べ、目当ての情報にたどり着くまで潜み続けます。派手な動きを避けるため気づかれにくく、見つかったときにはすでに深くまで入り込まれていることが多くなります。機密情報の取得などを目的として、特定の相手に対し複数の攻撃手法を使って長期間にわたり継続的に攻撃を行うのはAPT攻撃です。入られること自体を完全には防げない前提で、内部での不審な動きに気づける備えも必要です。外へ出ていく通信を見張ることが、その手がかりになります。

ほかの選択肢の解説

• イ DDoS攻撃：DDoS攻撃は、多数の機器から大量の通信を送りつけてサービスを止める攻撃です。止めることが狙いであり、潜んで情報を持ち出す形ではありません。短い時間に大きな負荷をかける形なので、気づかれずに長く潜むという特徴とは逆を向きます。
• ウ ゼロデイ攻撃：ゼロデイ攻撃は、弱点が公になって修正が配られる前の隙を突く攻撃です。狙うのは時間の隙であって、特定の相手に長く張り付くという性質を表す言葉ではありません。
• エ パスワードリスト攻撃：パスワードリスト攻撃は、どこかで漏れた組合せを使い回してログインを試みる攻撃です。入口を突破する手口の一つであり、長期にわたる継続を表すものではありません。