ITパスポート試験
令和8年 第96問

問96

機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ、サイバー攻撃はどれか。

（令和8年 ITパスポート試験 第96問 テクノロジ系/セキュリティ）

解説

特定の組織や個人を狙い、複数の手法で長期間にわたって継続的に攻撃するものはAPT攻撃です。機密情報の取得を目的に、しつこく狙い続ける点が特徴です。

• （ア）APT攻撃 は、特定の標的に対して長期間継続して行われる高度な攻撃です。→ これが正解です。
• （イ）DDoS攻撃 は、大量の通信を送り付けてサービスを停止させる攻撃です。
• （ウ）ゼロデイ攻撃 は、修正パッチが提供される前の脆弱性を悪用する攻撃です。
• （エ）パスワードリスト攻撃 は、流出したIDとパスワードの組合せを使って不正ログインを試みる攻撃です。

【用語の説明】
APT攻撃：特定の標的に対して、長期間継続して行われる高度なサイバー攻撃です。

【ワンポイントアドバイス】
「特定の相手」「長期間」「継続的な攻撃」が出たら、APT攻撃です。