令和8年度 ITパスポート試験 問96

解説

APT（Advanced Persistent Threat）攻撃は，特定の組織や個人を狙い，標的型メールやマルウェアなど複数の手法を組み合わせて，気づかれないよう長期間にわたり継続的に行われる攻撃で，機密情報の窃取などを目的とします。DDoS 攻撃は大量の通信でサービスを妨害する攻撃，ゼロデイ攻撃は修正プログラムが提供される前の脆弱性を突く攻撃，パスワードリスト攻撃は流出した ID とパスワードの組合せで不正ログインを試みる攻撃です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。特定の標的に対し，複数の手法を使って長期間継続的に行う攻撃が APT 攻撃です。
• イ誤り。DDoS 攻撃は，多数の機器から大量の通信を送りつけて，サービスを使えなくする攻撃です。
• ウ誤り。ゼロデイ攻撃は，脆弱性の修正プログラムが提供される前にその脆弱性を突く攻撃です。
• エ誤り。パスワードリスト攻撃は，他のサービスから流出した ID とパスワードの組合せを使って不正ログインを試みる攻撃です。