ITパスポート 令和8年度 問96 の解説テクノロジ系／セキュリティ

総合解説

この設問は、特定の組織や個人を狙い、複数の攻撃手法を組み合わせて長期間にわたり継続的に行われるサイバー攻撃の名称を問うものです。 正解はア（a）のAPT攻撃です。APT攻撃は「Advanced Persistent Threat」の略で、高度な技術と時間をかけて、特定の標的から機密情報を窃取することを目的としたサイバー攻撃です。問題文にある「機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行う」という特徴と完全に一致します。 他の選択肢は以下の理由で不正解です。 ・ イ（b）DDoS攻撃：サービスを停止させることが目的であり、機密情報の窃取や長期的な潜伏とは異なります。 ・ ウ（c）ゼロデイ攻撃：未知の脆弱性を悪用する攻撃手法を指し、攻撃全体の継続性や目的を説明するものではありません。 ・ エ（d）パスワードリスト攻撃：盗まれたIDとパスワードのリストを使って不正ログインを試みる、特定の認証に関する攻撃手法です。 ITパスポート試験では、様々なサイバー攻撃の手法とその特徴を理解しておくことが重要です。