ITパスポート 2026年 問96

機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ、サイバー攻撃はどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを拾う：
   • 「特定の組織や個人を狙う」
   • 「複数の攻撃手法を使う」
   • 「長期間にわたり継続的に攻撃」
2. 選択肢の定義を思い出す／当てはめる：
   • APT：高度（Advanced）、持続的（Persistent）、脅威（Threat）→まさに長期かつ標的型の攻撃
   • 他の選択肢は短期・大量・単一手法が多い（下で確認）
3. 最も条件に合致するものを選ぶ → ア（APT攻撃）

選択肢別の誤答解説

• ア APT攻撃
  • 正解。特定の標的を狙い、長期間かつ多様な手法で侵入・情報取得を続ける攻撃の総称。組織の資産をじっくり狙う点が特徴。
• イ DDoS攻撃（Distributed Denial of Service：分散型サービス拒否攻撃）
  • サーバ（サービスを提供するコンピュータ）やネットワークに大量の通信を送り付けて、サービスを使えなくする攻撃です。短時間～中時間で「利用不能」にするのが目的で、長期的に忍び寄って機密を盗むという性質は通常ありません。
• ウ ゼロデイ攻撃（ゼロデイ脆弱性を利用した攻撃）
  • 「ゼロデイ」は公開されていない（対策がない）脆弱性（ソフトの欠陥）を指します。強力な手段としてAPTが使うことはありますが、ゼロデイ攻撃そのものは「特定の脅威モデル（長期・標的型）」を示す言葉ではなく、「脆弱性の種類／利用タイミング」を表すものです。問題文の長期かつ標的型という点を直接は示しません。
• エ パスワードリスト攻撃（リスト型攻撃）
  • 漏えいしたIDとパスワードの組み合わせリストを使ってログインを試行する攻撃です。短期間に大量の試行を行うことが多く、特定組織を長期間にわたり多手法で攻撃するという特徴とは異なります。

よくある誤解

1. 「APT = ある特定のマルウェア」のように考える誤解
   • APTは単一のマルウェア名ではなく、攻撃者の活動スタイル（標的型で持続的）を指します。ツールや手法は状況に応じて変わります。
2. 「長期間ならすべてAPTだ」と考える誤解
   • 長期間の活動でも、例えば単に断続的にDDoSを続けるだけならAPTとは呼ばれません。目的（機密の窃取や持続的な情報収集）と手法の多様性が重要です。
3. 「ゼロデイやパスワード攻撃はAPTじゃない」と短絡する誤解
   • ゼロデイやパスワードリスト攻撃は、APTが使う手段になり得ます。APTは複数手法を組み合わせるため、これらを含むことが多い点に注意してください。

補足コラム

FAQ