平成26年度 秋期 応用情報技術者試験 午前 問35

• ア: DoS／DDoS 攻撃を繰り返して業務を妨害する
  誤り。APT は情報窃取などを目的として気付かれないように行う攻撃で，DoS 攻撃のように業務妨害を目的として目立つ攻撃を繰り返すものではありません。

• イ: 興味本位で場当たり的に攻撃ツールを悪用する
  誤り。APT は明確な目的をもった高度な攻撃であり，興味本位で場当たり的に行うものではありません。

• ウ: 特定の目的をもち，防御策に応じて複数の手法を組み合わせ執拗に攻撃する
  正しい。APT（高度で持続的な脅威）は，特定の組織を標的に，相手の防御策に合わせて標的型メールやマルウェアなど複数の手法を組み合わせ，気付かれないように長期間にわたって執拗に攻撃を繰り返すものです。

• エ: 不特定多数への感染を目的にマルウェアをばらまく
  誤り。APT は特定の組織を標的とする攻撃であり，不特定多数を狙うものではありません。

答え

ウ: 特定の目的をもち，防御策に応じて複数の手法を組み合わせ執拗に攻撃する