ITパスポート 過去問
令和8年度
問96 (テクノロジ系 問42)

このページは閲覧用ページです。
履歴を残すには、 「新しく出題する(ここをクリック)」 をご利用ください。

問題

ITパスポート試験 令和8年度 問96(テクノロジ系 問42) (訂正依頼・報告はこちら)

機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うという特徴をもつ、サイバー攻撃はどれか。
  • APT攻撃
  • DDoS攻撃
  • ゼロデイ攻撃
  • パスワードリスト攻撃

正解!素晴らしいです

残念...

この過去問の解説 (1件)

01

APTはAdvanced Persistent Threatの略で、特定の組織や個人を狙い、複数の手法を組み合わせながら長期間にわたって侵入や情報窃取を続ける標的型の攻撃です。

選択肢1. APT攻撃

正しいです。APT攻撃は明確な標的を定め、侵入、潜伏、権限拡大、情報窃取などを継続的かつ高度に行う特徴があります。

選択肢2. DDoS攻撃

DDoS攻撃は、多数の機器から大量の通信を送り、サービスを利用不能にする攻撃です。長期潜伏による機密情報取得を主な特徴とはしません。

選択肢3. ゼロデイ攻撃

ゼロデイ攻撃は、修正プログラムが提供される前の未修正脆弱性を悪用する攻撃です。標的と期間を示す名称ではありません。

選択肢4. パスワードリスト攻撃

パスワードリスト攻撃は、他のサービスから漏えいしたIDとパスワードの組を別サービスで試す攻撃です。

まとめ

特定の標的へ多様な手法で長期間継続するという特徴からAPT攻撃と判断できます。

参考になった数2