情報セキュリティマネジメント 2018年 秋期 午前（科目A） 問21

APT（標的型持続的脅威）【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 「特定の目的か不特定か」を確認する。APTは特定目的・標的型→これが合致する選択肢を探す。
2. 「持続的（長期間・執拗）か瞬発的か」を確認する。持続的ならAPT寄り。
3. 「攻撃手法の高度さ（複数手法や防御回避）」を確認する。複合手法で回避を狙う説明があればAPT。
4. 上記三点すべてを満たす選択肢が正解。今回は ウ が該当。

選択肢別の誤答解説

• ア: 「DoS攻撃及びDDoS攻撃を繰り返し、長期間にわたり業務を妨害する」── DoS（Denial of Service：サービス妨害）/ DDoS（Distributed DoS：分散型サービス妨害）は主に可用性を奪う攻撃で、標的が不特定でも行われます。持続する場合もあるが、目的は妨害であって「標的を長期的に侵害し情報窃取や潜伏する」点がAPTと異なります。
• イ: 「興味本位で場当たり的に公開ツールを悪用」── この説明はスクリプトキディ（技術未熟だがツールを使う攻撃者）や一般的な雑多な攻撃を表します。標的性・長期性・高度な回避がないためAPTではない。
• ウ: 「特定目的・標的・複数手法・気付かれない執拗な攻撃」── これがAPTの本質を表すため正解。
• エ: 「不特定多数に感染を目的にマルウェアをばらまく」── ワーム型や一般的なマルウェア拡散の説明。広く感染させる点でAPTとは異なる（APTは狙った標的に対する持続的活動）。

よくある誤解

1. 「長期間＝APT」と考える誤解
   長期間というだけでAPTとは限りません。持続の目的が「妨害」か「潜伏して情報を盗む」かで区別します。妨害目的ならDDoS系、情報窃取や潜伏ならAPT寄りです。
2. 「高度＝最先端のツールを使うこと」と誤解する
   APTは必ずしも最新ツールを使うわけではありません。既知の脆弱性やフィッシングなど単純手段でも、標的の防御を避けて長期的に維持できればAPTと見なされます。

補足コラム

• 用語メモ
  • APT（Advanced Persistent Threat：高度で持続的な脅威）── 標的に対して長期にわたり組織的に攻撃を続ける活動。主に情報窃取や機密奪取が目的。
  • DDoS/DoS（Denial of Service：サービス妨害）── サービスを利用不能にする攻撃。目的は可用性の阻害。
  • マルウェア（malicious software：悪意のあるソフトウェア）── ウイルス・ワーム・トロイの木馬などの総称。
  • 脆弱性（vulnerability：弱点）── ソフトや設定の欠陥で、不正利用されると被害につながる。
• 職場での運用イメージ（簡単に）
  APT対策は単一の製品だけで済みません。メールのフィルタリング、エンドポイント検知（EDR：Endpoint Detection and Response）、ログ監視、アクセス管理、定期的な脆弱性管理と教育（従業員のフィッシング耐性向上）が組み合わさる必要があります。疑わしい通信を見つけたら速やかにインシデント対応ルールに沿って隔離・調査を行います。

FAQ