問96
頻出度★★★
機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ，サイバー攻撃はどれか。
令和8年度 ITパスポート試験 問96
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 96
- ア
正解 正确答案是 ア「APT 攻击」。APT 是 Advanced Persistent Threat（高级持续性威胁）的缩写，它针对特定的组织或个人，组合使用网络钓鱼、恶意软件、漏洞利用等多种攻击手法，以窃取机密信息等为目的，长期持续地发动攻击，这正是其特征。题目中「特定的组织或个人」「多种攻击手法」「长期持续」「获取机密信息」这些条件能够全部满足的，只有 APT 攻击。
错误イ
DDoS 攻击是从大量终端同时发送海量请求，使服务器或网络过载，从而使服务停止的攻击。其目的是妨碍服务，而不是获取机密信息，也不符合题目所说的长期持续、多种手法的特征。
错误ウ
零日攻击是利用软件漏洞被发现之后、修复程序发布之前这段毫无防护的时间段发动的攻击。它表示的是利用漏洞的「时机」这一概念，与题目所说的针对特定组织的长期、持续、多种手法的特征并不相同。
错误エ
密码列表攻击是把在别处泄露的 ID 与密码组合（列表）拿来反复套用，企图非法登录其他服务的攻击。它是广泛针对重复使用相同口令的用户的手法，与题目所说的针对特定组织的长期、持续、多种手法的特征并不吻合。
ここがポイント
- APT（Advanced Persistent Threat，高级持续性威胁）＝针对特定目标，使用多种手法，长期、持续进行的高级定向攻击。「以窃取机密信息为目的」「长期、持续」「多种手法」是关键词。
- 攻击手法要按目的来区分。可这样整理记忆：DDoS＝妨碍服务，零日＝利用未修复漏洞的时机，密码列表＝重复套用泄露的认证信息。
用語