平成26年度秋期 応用情報技術者試験 午前 問35

正解：ウ

AI解説

APT(Advanced Persistent Threats:高度標的型攻撃)は、特定の組織を標的に明確な目的(機密情報窃取など)をもち、標的の防御策に応じて標的型メールやゼロデイ攻撃など複数の手法を組み合わせ、検知されないよう長期間執拗に攻撃を続ける脅威である。「特定目的」「複数手法の組合せ」「気付かれず持続的」が判定キーワードとなる。 ア: DoS/DDoSの反復による業務妨害は可用性への攻撃であり、潜伏して情報を窃取するAPTの説明ではない。 イ: 興味本位で場当たり的に公開ツールを使う攻撃者はスクリプトキディと呼ばれ、目的性・持続性をもつAPTとは正反対である。 ウ: 正しい。特定目的・標的に応じた複数手法・隠密かつ執拗な継続がAPTの特徴を正確に表している。 エ: 不特定多数への無差別ばらまきは従来型のマルウェア拡散であり、特定組織を狙うAPTの「標的型」という性質に反する。 💡 APTはAdvanced(高度・複数手法)、Persistent(持続的・執拗)、Threat(脅威)の頭字語。「不特定多数」「場当たり的」という語が出たらAPTではないと即断できる。