平成25年度春期 情報処理安全確保支援士 午前Ⅱ 問1

午前II 問01：APT攻撃ってどんな攻撃？

APTは、ただDoS攻撃を何度もしたり、ウイルスをばらまいたりする攻撃とは違うよ。特定の会社や組織を狙って、いろいろな攻撃方法を組み合わせながら、気付かれにくいように長く入り込み続ける攻撃のことだよ。

この問題で問われていること

ポイントは、APTの本質を「特定の相手を狙う」「長期間しつこく続く」「複数の手口を組み合わせる」と整理できるかだよ。空き巣が一度だけ窓を割るのではなく、下見をして、鍵を調べて、見つからないように何度も侵入を狙うイメージで考えよう。

APT Characteristics

an APT is a long-running、 persistent attack against a specific organization using multiple coordinated techniques to avoid detection

specific target\npersistent over time\nmultiple attack methods\nstealthy behavior

確認ポイント

• 無差別攻撃ではありません。
• 長期間・執拗さが重要です。
• 複数手法を組み合わせる。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。DoS攻撃やDDoS攻撃は、店の窓口に大量の人を押しかけさせて業務を止めるような妨害攻撃だね。特定組織を狙う点は近いけれど、こっそり侵入して情報を盗むような継続的・複合的な攻撃の説明としては狭すぎるよ。

選択肢イ

これは不正解だよ。興味本位で公開ツールを使う場当たり的な攻撃は、いたずらでドアをガチャガチャするようなもの。APTや標的型攻撃は、目的をもって特定の相手を狙い、計画的にしつこく続ける攻撃なので性質が違うよ。

選択肢ウ（正解）

これは正解だよ。特定の会社を狙って、メール・不正サイト・脆弱性攻撃などを組み合わせ、見つからないようにしつこく続ける攻撃の説明だね。たとえるなら、泥棒が一つの家を狙って、玄関、窓、合鍵づくりなど色々試しながら、気付かれないよう何度も侵入を狙う感じだよ。

選択肢エ

これは不正解だよ。不特定多数にマルウェアをばらまく攻撃は、広く網を投げるようなもの。APTや標的型攻撃のように『特定の組織を狙って、長期間こっそり続ける』という特徴とは違うよ。