情報セキュリティマネジメント 平成30年度 秋期 午前 問21

✓ これが正解ウ 攻撃者が特定の目的をもち，標的となる組織の防御策に応じて複数の攻撃方法を組み合わせ，気付かれないよう執拗に攻撃を繰り返すこと

解説

特定の目的で気付かれないよう執拗に攻撃を続けるのがAPTです。

APTは、明確な目的をもった攻撃者が特定の組織を標的に定め、その組織の防御策に応じて複数の攻撃方法を組み合わせながら、気付かれないように執拗に攻撃を繰り返す標的型攻撃です。侵入に成功しても目立つ壊し方はせず、情報の窃取などの目的を果たすまでひそかに活動を続ける点が特徴です。誰でもよいから狙う無差別なばらまきや、その場限りのいたずらとは、狙いの定まり方と持続性がまるで違います。

ほかの選択肢の解説

• ア 攻撃者がDoS攻撃及びDDoS攻撃を繰り返し，長期間にわたり特定組織の業務を妨害すること：DoS攻撃やDDoS攻撃を繰り返して長期間業務を妨害するのは、サービスの停止という目に見える被害を狙う攻撃です。ひそかに潜んで目的を果たすまで隠れ続けるやり口とは正反対の性格です。
• イ 攻撃者が興味本位で場当たり的に，公開されている攻撃ツールや脆弱性検査ツールを悪用した攻撃を繰り返すこと：興味本位で場当たり的に、公開されている攻撃ツールや脆弱性検査ツールを使った攻撃を繰り返すのは、明確な狙いをもたない攻撃者の振る舞いです。特定の組織に照準を合わせて攻め続けるAPTには当たりません。
• エ 攻撃者が不特定多数への感染を目的として，複数の攻撃方法を組み合わせたマルウェアを継続的にばらまくこと：不特定多数への感染をねらって複数の攻撃方法を組み合わせたマルウェアを継続的にばらまくのは、無差別型の攻撃です。標的を特定の組織に絞るという要件を満たしていません。