ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問96 長く続く標的型の攻撃

ITパスポート 令和8年度 公開問題、全100問のうちの問96。

出典：令和8年度 ITパスポート試験 公開問題 問96

機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ，サイバー攻撃はどれか。

  1. アAPT 攻撃
  2. イDDoS 攻撃
  3. ウゼロデイ攻撃
  4. エパスワードリスト攻撃
答えと解説を開く

正解はアです。

APT は Advanced Persistent Threat の略で、「高度で持続的な脅威」という意味です。特定の組織を狙い、標的型メールやソフトウェアの弱点など複数の手口を組み合わせ、気づかれないように長い期間をかけて侵入し、機密情報を盗み出します。問題文の「特定の組織や個人」「複数の攻撃手法」「長期間にわたり継続的」は、APT 攻撃の特徴そのものです。だから正解はアです。

ほかの選択肢が違う理由

  • イDDoS 攻撃は、多数の機器から大量の通信を送りつけて、サービスを止める攻撃です。長く潜んで情報を盗む攻撃ではありません。
  • ウゼロデイ攻撃は、ソフトウェアの弱点が見つかってから、修正が出るまでの間に、その弱点を突く攻撃です。長期間にわたるという特徴はありません。
  • エパスワードリスト攻撃は、ほかのサイトから漏れた ID とパスワードの組を使って、ログインを試す攻撃です。

仕組み

APT 攻撃では、最初の入口に標的型攻撃メールがよく使われます。取引先などを装ったメールの添付ファイルを開かせて、マルウェアを仕込みます。

入りこんだあとは、時間をかけて社内のほかの PC やサーバへと広がり、目当ての情報を探します。