跳到正文
← 返回术语表

APTAPT(高级持续性威胁)

在教科书中学习定向攻击与钓鱼诈骗

定义APT(Advanced Persistent Threat,高级持续性威胁)是针对特定组织或个人,组合多种手法 长期 持续攻击的定向攻击。

解说它不会侵入一次就结束,而是潜伏在组织内部,逐步扩大可操控的范围,有时会连续数月带走机密信息。由于行动隐蔽,除了防止侵入的对策之外,还需要监视向外发出的可疑通信。把攻击从侦察到实现目的分阶段推进的过程表示出来的模型,称为 网络杀伤链(サイバーキルチェーン)。

类比它不是一夜之间偷完就跑的小偷,而像一个假装成同住家人住下来、花很长时间一点点带走贵重物品的间谍。

记忆钩子三个字母中的 P(Persistent = 持续不断)体现了它与其他定向攻击的区别。

相关真题(2 道题)