平成28年度 春期 情報セキュリティマネジメント試験 午前 問19
テクノロジ／セキュリティAPTの説明はどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問19
- ア攻撃者はDoS攻撃及びDDoS攻撃を繰り返し組み合わせて，長期間にわたり特定組織の業務を妨害する。
- イ攻撃者は興味本位で場当たり的に，公開されている攻撃ツールや脆弱性検査ツールを悪用した攻撃を繰り返す。
- ウ攻撃者は特定の目的をもち，標的となる組織の防御策に応じて複数の手法を組み合わせ，気付かれないよう執拗に攻撃を繰り返す。
- エ攻撃者は不特定多数への感染を目的として，複数の攻撃方法を組み合わせたマルウェアを継続的にばらまく。
正解：ウ
解説
APT（Advanced Persistent Threat：持続的標的型攻撃）は、攻撃者が特定の目的をもち、標的組織の防御策に応じて複数の手法を組み合わせ、気付かれないよう執拗に攻撃を繰り返す攻撃形態です。
選択肢ごとの解説
- ア誤り。DoS攻撃・DDoS攻撃を繰り返して業務を妨害するのはサービス妨害攻撃の説明です。
- イ誤り。興味本位で場当たり的に攻撃ツールを悪用するのは、いわゆるスクリプトキディの行動の説明です。
- ウ正しい。APTは、特定の目的をもち標的組織に応じた手法を組み合わせ、執拗に攻撃を繰り返す攻撃です。
- エ誤り。不特定多数への感染を目的として継続的にマルウェアをばらまくのは、無差別型のマルウェア拡散の説明です。