平成30年度 秋期 情報セキュリティマネジメント試験 午前 問21
テクノロジ／セキュリティAPTの説明はどれか。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問21
- ア攻撃者がDoS攻撃及びDDoS攻撃を繰り返し，長期間にわたり特定組織の業務を妨害すること
- イ攻撃者が興味本位で場当たり的に，公開されている攻撃ツールや脆弱性検査ツールを悪用した攻撃を繰り返すこと
- ウ攻撃者が特定の目的をもち，標的となる組織の防御策に応じて複数の攻撃方法を組み合わせ，気付かれないよう執拗に攻撃を繰り返すこと
- エ攻撃者が不特定多数への感染を目的として，複数の攻撃方法を組み合わせたマルウェアを継続的にばらまくこと
正解：ウ
解説
APT（Advanced Persistent Threat）は、攻撃者が特定の目的をもち、標的となる組織の防御策に応じて複数の攻撃手法を組み合わせ、気付かれないよう執拗に攻撃を繰り返す、高度で持続的な脅威のことです。
選択肢ごとの解説
- ア誤り。DoS攻撃・DDoS攻撃を繰り返して業務を妨害する行為は、サービス妨害攻撃の説明であり、APTの本質的特徴ではありません。
- イ誤り。興味本位で場当たり的に公開ツールを悪用するのは、スクリプトキディなど無差別攻撃の説明です。
- ウ正しい。特定の目的をもち、防御策に応じて複数の攻撃方法を組み合わせ、執拗に攻撃を繰り返すのがAPTの特徴です。
- エ誤り。不特定多数への感染を目的とした継続的なマルウェアのばらまきは、ワームなどの拡散型マルウェアの説明です。