平成26年度 秋期 応用情報技術者 問35

正解 ウ

APTは、特定の組織を狙い、防御策に合わせて複数の手法を組み合わせ、気付かれないよう長期間しつこく攻撃を続けるものです。

APT（Advanced Persistent Threats）は、「高度で持続的な脅威」という意味です。攻撃者は機密情報の窃取などの明確な目的をもち、特定の組織を標的にします。標的の防御策を調べたうえで、標的型メールや脆弱性の悪用などの手法を組み合わせます。そして、検知されないよう潜伏しながら長期間攻撃を続けます。決め手は「特定の目的」「防御策に応じて複数の手法を組み合わせ」「気付かれないよう執拗に」の3点です。

ア：DoS攻撃やDDoS攻撃は、サービスを停止させる攻撃です。目立つ攻撃であり、気付かれずに潜伏するAPTの性質とは異なります。

イ：興味本位で場当たり的に公開ツールを使う攻撃は、目的をもって計画的に続けるAPTとは逆の性質です。

エ：APTは特定の組織を標的にします。不特定多数への感染を狙うばらまき型の攻撃ではありません。

出典：平成26年度 秋期 応用情報技術者試験 問35