問96
頻出度★★★
機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ，サイバー攻撃はどれか。
令和8年度 ITパスポート試験 問96
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 96
- ア
正解 正解はア「APT 攻撃」。APT は Advanced Persistent Threat（高度標的型攻撃／持続的標的型攻撃）の略で、特定の組織や個人を狙い、フィッシング・マルウェア・脆弱性悪用など複数の攻撃手法を組み合わせ、機密情報の窃取などを目的に長期間にわたって継続的に攻撃を仕掛ける点が特徴です。設問の「特定の組織や個人」「複数の攻撃手法」「長期間にわたり継続的」「機密情報の取得」という条件をすべて満たすのは APT 攻撃だけです。
不正解イ
DDoS 攻撃は多数の端末から大量のリクエストを一斉に送りつけ、サーバやネットワークを過負荷にしてサービスを停止させる攻撃です。目的はサービス妨害であって機密情報の取得ではなく、長期継続・複数手法という設問の特徴にも当てはまりません。
不正解ウ
ゼロデイ攻撃は、ソフトウェアの脆弱性が発見されてから修正プログラムが提供される前の無防備な期間を突く攻撃です。脆弱性を突く「タイミング」を表す概念で、特定組織への長期・継続・複数手法という設問の特徴とは異なります。
不正解エ
パスワードリスト攻撃は、どこかで漏えいした ID とパスワードの組み合わせ（リスト）を使い回し、別のサービスへの不正ログインを試みる攻撃です。使い回しユーザを広く狙う手口で、特定組織への長期・継続的・多手法という設問の特徴とは合致しません。
ここがポイント
- APT（Advanced Persistent Threat）＝特定の標的に対し、複数の手法を使って長期間・継続的に行う高度な標的型攻撃。「機密情報窃取が目的」「長期・継続」「複数手法」がキーワード。
- 攻撃手法は目的で区別する。DDoS＝サービス妨害、ゼロデイ＝未修正脆弱性を突くタイミング、パスワードリスト＝漏えい認証情報の使い回し、と整理して覚える。
用語