令和8年度 ITパスポート試験 公開問題 問96

機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うサイバー攻撃は APT攻撃 です。

APT（Advanced Persistent Threat）は、日本語では「高度標的型攻撃」とも呼ばれます。標的のネットワークに深く潜伏しながら執拗に攻撃を続けるのが特徴です。

各選択肢の解説

• ア: APT攻撃 正解です。特定の組織や個人に対して、複数の攻撃手法を使い長期間継続的に行う攻撃です。

• イ: DDoS攻撃 複数のコンピュータから同時に大量の通信を行い、対象のサーバやネットワークのサービスを妨害する攻撃です。機密情報の取得を主目的とするものではありません。

• ウ: ゼロデイ攻撃 ソフトウェアの脆弱性が発見されてから、修正プログラムが提供されるまでの期間に、その脆弱性を突いて行われる攻撃です。

• エ: パスワードリスト攻撃 別のサイトなどから流出したIDとパスワードのリストを用いて、不正ログインを試みる攻撃です。