平成26年度 秋期 応用情報技術者試験 午前 問35
テクノロジ／セキュリティAPT（Advanced Persistent Threats）の説明はどれか。
出典：平成26年度 秋期 応用情報技術者試験 午前 問35
- ア攻撃者は DoS 攻撃及び DDoS 攻撃を繰り返し組み合わせて，長期間にわたり特定組織の業務を妨害する。
- イ攻撃者は興味本位で場当たり的に，公開されている攻撃ツールや脆弱性検査ツールを悪用した攻撃を繰り返す。
- ウ攻撃者は特定の目的をもち，標的となる組織の防御策に応じて複数の手法を組み合わせ，気付かれないよう執拗に攻撃を繰り返す。
- エ攻撃者は不特定多数への感染を目的として，複数の攻撃方法を組み合わせたマルウェアを継続的にばらまく。
正解：ウ
解説
APT（Advanced Persistent Threats）は，特定の組織や目的を狙い，標的の防御策の状況に応じて手口を変えながら，長期間にわたって気付かれないように潜伏し攻撃を継続する高度で執拗な標的型攻撃です。
選択肢ごとの解説
- ア誤り。DoS攻撃やDDoS攻撃を繰り返して業務を妨害するのはサービス妨害攻撃の説明であり，APTの特徴である潜伏性とは異なります。
- イ誤り。興味本位で場当たり的に既存ツールを使う攻撃は，スクリプトキディなどによる無差別攻撃の説明です。
- ウ正しい。APTは特定の目的をもち，防御策に応じて手法を組み合わせ執拗に攻撃を続ける標的型攻撃です。
- エ誤り。不特定多数への感染を目的としたマルウェアのばらまきは，ワームなどの無差別攻撃の説明です。