特定の対象に対する長期継続型攻撃｜ITパスポート 令和8年 公開問題 問96
出典：令和8年 公開問題 問96
分野：技術要素 ／ セキュリティ
機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ，サイバー攻撃はどれか。
- ア：APT攻撃
- イ：DDoS攻撃
- ウ：ゼロデイ攻撃
- エ：パスワードリスト攻撃
TSUNAGARU-ADVICE
まず押さえたいこと
APT攻撃は高度で持続的な脅威としてサイバーセキュリティの重要な概念です。特定の標的を狙い、情報窃取などを目的に長期間にわたり多様な攻撃を組み合わせて行われます。
迷ったときの判断軸
攻撃の目的・継続期間・複数手法の利用の有無で識別すると理解しやすいです。機密情報取得や長期的な標的攻撃ならAPT攻撃が正解になります。
次の学習につなげるために
APT攻撃の検知・防御手法やインシデント対応、被害事例を学び、実務での対応力を養うことが重要です。
APT攻撃とはAdvanced Persistent Threatの略で、高度な技術を用い、特定の組織や個人を標的にして長期間にわたり継続的に行われるサイバー攻撃のことを指します。この攻撃は機密情報の窃取や情報操作を目的としており、多様な攻撃手法を組み合わせて実施されます。
設問は、機密情報取得などを目的として複数の攻撃手法を使い長期間継続的に攻撃を行うサイバー攻撃を問うています。こうした特徴を持つ攻撃はAPT攻撃です。
したがって、アが適切です。
❌他選択肢が誤りの理由
イ：DDoS攻撃
⇒サービス妨害を狙った大量のアクセスによる攻撃で、長期にわたり継続的に複数の攻撃手法を使う特徴はなく機密情報取得が主目的ではありません。
ウ：ゼロデイ攻撃
⇒未公開の脆弱性を悪用する攻撃で、必ずしも長期継続的ではなく、特定の組織や個人を狙って複数手法を継続利用することが特徴ではありません。
エ：パスワードリスト攻撃
⇒リスト化したパスワードを使う攻撃ですが、複数の手法を連続的に使う長期的な攻撃という特徴は持ちません。