機密情報の取得などを目的として,特定の組織や個人に対して,複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…

テクノロジ系 問96

機密情報の取得などを目的として,特定の組織や個人に対して,複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ,サイバー攻撃はどれか。

正答 ア
正答は ア。APT 攻撃です。 APT(Advanced Persistent Threat)攻撃は、特定の組織や個人を狙い、高度な手法を組み合わせて、長期間にわたり執拗に続けられる攻撃です。標的型メールで侵入し、内部に潜伏しながら別の端末へと感染を広げ、機密情報を少しずつ盗み出すといった形で行われます。発見されにくいことが特徴です。 【ほかの選択肢】 イ DDoS 攻撃 誤り   → 多数の機器から一斉に大量の通信を送りつけて、サーバや    ネットワークを使えない状態にする攻撃
解説の続きをみる続きを閉じる
ウ ゼロデイ攻撃 誤り   → ソフトウェアの脆弱性が見つかってから、修正プログラムが    提供されるまでの間に、その脆弱性を突く攻撃 エ パスワードリスト攻撃 誤り   → ほかのサイトから流出した ID とパスワードの組を使って    ログインを試みる攻撃。パスワードの使い回しを狙う 【見分け方】 「特定の組織」「複数の手法」「長期間・継続的」とあればAPT 攻撃です。

出典:令和8年度 ITパスポート試験 公開問題 問96(独立行政法人情報処理推進機構)出典元ページ

最終更新日

この回を通しで解く この分野を年度横断で解く

「テクノロジ系」のほかの問題

  1. 2024年度(令和6年度)公開問題 問61cookie を説明したものはどれか。
  2. 2024年度(令和6年度)公開問題 問76スマートフォンなどのタッチパネルで広く採用されている方式であり,指がタッチパネルの表面に
  3. 2024年度(令和6年度)公開問題 問91職場で不要になった PC を廃棄する場合の情報漏えい対策として,最も適切なものはどれか。
  4. 2025年度(令和7年度)公開問題 問61DBMS のトランザクションに関する記述として,適切なものはどれか。
  5. 2025年度(令和7年度)公開問題 問76商品の税込価格を計算する表計算のワークシートがある。セル B1には消費税率が入力されてお
  6. 2025年度(令和7年度)公開問題 問91情報セキュリティのリスクマネジメントにおけるリスク対応を,リスク移転,リスク回避,リスク

問題文・解答の修正依頼

スポンサーリンク