機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ、サイバー攻撃はどれか。

選択肢

• アAPT攻撃
• イDDoS攻撃
• ウゼロデイ攻撃
• エパスワードリスト攻撃

正解と解説

正解：ア APT攻撃

APT攻撃は、特定の標的を定めて長期間にわたり執拗に侵入を試みる高度で継続的な攻撃である。標的型メール、脆弱性の悪用、内部に潜伏しての情報探索など複数の手法を組み合わせ、機密情報の窃取などの目的を達するまで続く。不特定多数を狙う攻撃とは性質が大きく異なる。

選択肢ごとの解説

• ア特定の標的を長期間狙い続ける攻撃で、これが正解。
• イ多数の機器から一斉に負荷をかけてサービスを妨害する攻撃である。
• ウ修正が提供される前の脆弱性を突く攻撃で、期間の長さが特徴ではない。
• エ他所で漏えいした認証情報を使い回して侵入を試みる攻撃である。

同じ分野の他の問題

• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87
• 企業の従業員になりすましてIDやパスワードを聞き出したり、くずかごから機密情報を入手したりするなど、技術的手法を用いない…2023年度 秋期 問89