APTの説明はどれか。

選択肢

• ア攻撃者はDoS攻撃及びDDoS攻撃を繰り返し組み合わせて、長期間にわたり特定組織の業務を妨害する。
• イ攻撃者は興味本位で場当たり的に、公開されている攻撃ツールや脆弱性検査ツールを悪用した攻撃を繰り返す。
• ウ攻撃者は特定の目的をもち、標的となる組織の防御策に応じて複数の手法を組み合わせ、気付かれないよう執拗に攻撃を繰り返す。
• エ攻撃者は不特定多数への感染を目的として、複数の攻撃方法を組み合わせたマルウェアを継続的にばらまく。

正解と解説

正解：ウ 攻撃者は特定の目的をもち、標的となる組織の防御策に応じて複数の手法を組み合わせ、気付かれないよう執拗に攻撃を繰り返す。

APT（Advanced Persistent Threat）は、明確な目的をもった攻撃者が特定の組織を標的に定め、相手の防御に合わせて手口を変えながら、長期にわたり気付かれないよう侵入と情報窃取を続ける攻撃を指す。標的型・執拗・長期という点が特徴である。

選択肢ごとの解説

• アサービス妨害の継続はDoS/DDoSであり、潜伏して情報を狙うAPTの本質とは異なる。
• イ既存ツールを使った場当たり的な攻撃は、目的の明確さも執拗さもなくAPTに当たらない。
• ウ正しい。特定の標的に対し、手口を変えながら気付かれずに執拗に続ける攻撃がAPTである。
• エ不特定多数へのばらまきは標的型ではなく、APTの定義に反する。

同じ分野の他の問題

• サイバーキルチェーンに関する説明として，適切なものはどれか。2024年度 公開問題 科目A・B 問4
• APTの説明はどれか。2018年度 秋期 午前 問21
• 情報セキュリティマネジメントにおける，脅威と脆弱性に関する記述のうち，最も適切なものはどれか。2017年度 秋期 午前 問9
• スクリプトキディの典型的な行為に該当するものはどれか。2016年度 秋期 午前 問24
• 情報セキュリティでの脆弱性の検出に用いられるホワイトボックステストに該当するものはどれか。2026年度 公開問題 科目A・B 問5