科目A問96
機密情報の取得などを目的として，特定の組織や個人に対して，複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ，サイバー攻撃はどれか。
| APT攻撃 | |
| DDoS攻撃 | |
| ゼロデイ攻撃 | |
| パスワードリスト攻撃 |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- ア
解説
APT攻撃（Advanced Persistent Threats）は、特定の組織や個人を狙い、複数の攻撃手法を組み合わせて長期間にわたり継続して行うサイバー攻撃を指します。日本語では持続的標的型攻撃と表されます。一般的な標的型攻撃と比べて、準備から実行までの活動が途切れず継続する点が特徴です。攻撃者は、メールや外部メディアを利用して従業員や幹部の端末への侵入を図り、そこを起点に組織内部へとさらに侵入範囲を広げ、数か月から数年にわたり活動を続けます。目的は、知的財産や個人情報などの重要データの窃取です。以上より、正解はアです。
| ア. | APT攻撃 |
| APT攻撃は、標的を絞り、長期間にわたって複数の手口を駆使し続ける攻撃の総称です。機密情報の取得を目的に、侵入→潜伏→内部拡大→情報窃取を長期にわたり繰り返す点が設問の記述に合致します。 | |
| イ. | DDoS攻撃 |
| DDoS攻撃は、分散型DoSとして、複数のPCから同時に特定サイトへ過負荷を与える行為です。サービス妨害が狙いで、長期に潜伏して情報を盗む性質ではありません。 | |
| ウ. | ゼロデイ攻撃 |
| ゼロデイ攻撃は、OSやソフトの脆弱性が公表直後で修正プログラムが提供される前に、その脆弱性を悪用する攻撃です。長期にわたる持続的攻撃を前提とするものではありません。 | |
| エ. | パスワードリスト攻撃 |
| パスワードリスト攻撃は、あるサイトから得たID・パスワードのリストを使い、別のサイトで不正ログインを試みる手口です。標的内に長期間潜伏して情報を奪う攻撃ではありません。 |