APT攻撃（標的型攻撃の高度化）とは？

APT攻撃（標的型攻撃の高度化）の意味

特定の組織を狙い、長期間にわたって発覚しないよう潜伏しながら、段階的に内部への侵入範囲を広げ、情報の窃取などを行う持続的で高度な攻撃。単発の攻撃ではなく、偵察・侵入・潜伏・拡散・目的達成という複数段階を経ることが特徴。

APT攻撃（標的型攻撃の高度化）の具体例

標的型メールで最初の足がかりを作った後、内部ネットワークを時間をかけて偵察し、権限を段階的に奪って最終的に機密情報が保存されたサーバへ到達する、といった一連の攻撃活動が該当する。

APT攻撃（標的型攻撃の高度化）は試験でどう引っ掛けられる？

APT攻撃は「不特定多数に大量にばらまく攻撃」の対極で、標的を絞り、長期間潜伏することが定義の要。したがって「短時間に大量の通信を送る」DoS・DDoSや、無差別のばらまき型メールとは性質が逆。また侵入を完全に防ぐ前提の対策（入口対策）だけでは足りず、侵入されることを想定した内部対策・出口対策（外部への不審な通信の検知）が重視される。

APT攻撃（標的型攻撃の高度化）と関連する用語

• 情報セキュリティの脅威（基礎の分類）